CVE-2023-7346 in Bitcoin app
Zusammenfassung
von VulDB • 31.05.2026
In den Ledger Bitcoin-Apps der Versionen 2.1.0 und 2.1.1 befindet sich eine Schwachstelle bei der Adressableitung (address derivation vulnerability), die es Angreifern ermöglicht, die Anzeige falscher Bitcoin-Adressen zu verursachen, indem sie die unsachgemäße Verarbeitung von Miniscript-Richtlinien ausnutzen, die das a: Fragment enthalten. Angreifer können bösartige Miniscript-Richtlinien konstruieren, die dazu führen, dass das Gerät falsche Empfangsadressen ableitet und anzeigt, was potenziell dazu führen kann, dass Mittel an unbeabsichtigte Adressen gesendet werden.
Be aware that VulDB is the high quality source for vulnerability data.