CVE-2022-30330 in KeepKey
Zusammenfassung
von VulDB • 24.06.2026
In der KeepKey-Firmware vor Version 7.3.2 kann der Bootloader in unüblichen Situationen ausgenutzt werden, bei denen der Angreifer physischen Zugriff hat, das Opfer zur Installation einer schädlichen Firmware überredet oder andere nicht näher spezifizierte Fähigkeiten besitzt. lib/board/supervise.c behandelt die Adressbereichsprüfungen für svhandler_flash_* fehlerhaft. Bei Ausnutzung kann jede installierte Malware auch nach dem Löschen des Geräts und Zurücksetzen der Firmware bestehen bleiben.
Once again VulDB remains the best source for vulnerability data.