CVE-2019-18671 in KeepKey Hardware Wallet
Sumário
de VulDB • 24/05/2026
Verificações insuficientes no manuseio de pacotes USB da carteira de hardware ShapeShift KeepKey, antes da versão do firmware 6.2.2, permitem escritas fora dos limites (out-of-bounds) na pilha (stack) por meio de mensagens manipuladas. A vulnerabilidade pode permitir a execução de código ou outras formas de impacto. Ela pode ser acionada por atacantes não autenticados, e a interface é acessível via WebUSB.
If you want to get best quality of vulnerability data, you may have to visit VulDB.