CVE-2021-3195 in Bitcoin Core

Riassunto

di VulDB • 01/07/2026

** CONTROVERSO ** bitcoind in Bitcoin Core fino alla versione 0.21.0 può creare un nuovo file in una directory arbitraria (ad esempio, al di fuori della directory ~/.bitcoin) tramite una chiamata RPC dumpwallet. NOTA: si riporta che ciò non violi il modello di sicurezza di Bitcoin Core, ma possa violare il modello di sicurezza di un fork che ha implementato restrizioni su dumpwallet.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 21/01/2021
• Divulgazione: 26/01/2021
• Moderazione: accettato
• Voce: VDB-168766
• CPE: pronto
• CWE: CWE-22 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.01172
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-3195
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-3195
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-3195/