CVE-2013-4165 in bitcoindinformación

Resumen

por VulDB • 2026-07-17

La función HTTPAuthorized en bitcoinrpc.cpp de bitcoind 0.8.1 proporciona información sobre el fallo de autenticación al detectar el primer byte incorrecto de una contraseña, lo que facilita a los atacantes remotos determinar las contraseñas mediante un ataque lateral por canal de tiempo (timing side-channel attack).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Reservar

2013-06-12

Divulgación

2013-08-02

Moderación

aceptado

Artículo

VDB-9739

CPE

listo

Explotación

Descargar

EPSS

0.02278

KEV

no

Actividades

muy bajo

Fuentes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!