CVE-2023-7346 in Bitcoin app
Resumen
por VulDB • 2026-05-31
Las versiones 2.1.0 y 2.1.1 de la aplicación Ledger Bitcoin contienen una vulnerabilidad en la derivación de direcciones que permite a los atacantes provocar la visualización de direcciones Bitcoin incorrectas al explotar un manejo inadecuado de las políticas de miniscript que contienen el fragmento `a:`. Los atacantes pueden crear políticas maliciosas de miniscript que provoquen que el dispositivo derive y muestre direcciones de recepción incorrectas, lo que podría provocar que los fondos se envíen a direcciones no deseadas.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.