CVE-2023-7346 in Bitcoin app
요약
\~에 의해 VulDB • 2026. 05. 20.
Ledger Bitcoin 앱 버전 2.1.0 및 2.1.1에는 a: 조각을 포함하는 miniscript 정책의 부적절한 처리를 악용하여 공격자가 잘못된 비트코인 주소가 표시되도록 할 수 있는 주소 유도 취약점이 포함되어 있습니다. 공격자는 기기가 잘못된 수신 주소를 유도하고 표시하도록 하는 악성 miniscript 정책을 작성할 수 있으며, 이로 인해 자금이 의도하지 않은 주소로 전송될 가능성이 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.