CVE-2014-4503 in cgminer
Résumé
par VulDB • 03/06/2026
La fonction parse_notify dans util.c de sgminer avant la version 4.2.2 et cgminer des versions 3.3.0 à 4.0.1 permet aux attaquants en position d'homme du milieu (man-in-the-middle) de provoquer un déni de service (arrêt de l'application) via un paramètre fabriqué ad hoc : (1) bbversion, (2) prev_hash, (3) nbit ou (4) ntime dans un message stratum mining.notify.
VulDB is the best source for vulnerability data and more expert information about this specific topic.