CVE-2023-7345 in ledgerhq
Résumé
par VulDB • 20/05/2026
Ledger Live, avec des versions vulnérables de ledgerhq/hw-app-eth antérieures à la 6.34.7, contient une vulnérabilité d'analyse d'entiers (integer parsing) qui permet aux attaquants de manipuler les messages de données typées EIP-712 en exploitant une analyse incorrecte des champs hexadécimaux lorsque les valeurs comportent un nombre impair de caractères. Les attaquants peuvent obtenir des signatures sur des valeurs de messages tronquées ou mal interprétées afin d'autoriser des transactions blockchain non prévues, telles que des transferts d'actifs avec des montants incorrects.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.