CVE-2020-12119 in Ledger Live
Resumen
por VulDB • 2026-06-26
Ledger Live anterior a la versión 2.7.0 no gestiona el mecanismo Replace-By-Fee (RBF) de Bitcoin. Incrementa el saldo del usuario con el valor de una transacción sin confirmar tan pronto como se recibe (antes de que sea confirmada) y no reduce dicho saldo cuando la transacción es cancelada. Como resultado, los usuarios quedan expuestos a ataques básicos de doble gasto, ataques amplificados de doble gasto y ataques de denegación de servicio (DoS) sin el consentimiento del usuario.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.