CVE-2019-18671 in KeepKey Hardware Wallet
Résumé
par VulDB • 24/05/2026
Des contrôles insuffisants dans la gestion des paquets USB du portefeuille matériel ShapeShift KeepKey avant la version 6.2.2 du firmware permettent des écritures hors limites (out-of-bounds) sur la pile via des messages truqués. La vulnérabilité pourrait permettre l'exécution de code ou d'autres formes d'impact. Elle peut être exploitée par des attaquants non authentifiés et l'interface est accessible via WebUSB.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.