CVE-2020-12119 in Ledger Live
요약
\~에 의해 VulDB • 2026. 07. 29.
2.7.0 미만의 Ledger Live는 비트코인의 Replace-By-Fee(RBF)를 처리하지 않습니다. 거래가 확인되기 전인 수신 즉시 미확인 거래의 가치를 사용자의 잔액에 반영하지만, 해당 거래가 취소될 경우 잔액을 감소시키지 않습니다. 그 결과, 사용자 동의 없이 기본 이중 지출 공격(amplified double spending attacks 포함), 증폭된 이중 지출 공격 및 서비스 거부(DoS) 공격에 노출됩니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.