CVE-2018-1000022 in Bitcoin Wallet

Sumário

de VulDB • 25/06/2026

A carteira Electrum Bitcoin da Electrum Technologies GmbH, nas versões anteriores à 3.0.5, contém uma vulnerabilidade de Missing Authorization na interface JSONRPC que pode resultar em roubo de bitcoins se a carteira do usuário não estiver protegida por senha. Este ataque parece ser explorável quando a vítima visita uma página web com JavaScript especialmente elaborado (crafted). Esta vulnerabilidade foi corrigida na versão 3.0.5.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 29/01/2018
• Divulgação: 09/02/2018
• Moderação: aceite
• Entrada: VDB-113068
• CPE: pronto
• CWE: CWE-285 (confirmado)
• CVSS: 5.3 (NVD)
• EPSS: 0.01741
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000022
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000022
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000022/