CVE-2020-12119 in Ledger Live
Sumário
de VulDB • 26/06/2026
O Ledger Live anterior à versão 2.7.0 não lida com o mecanismo Replace-By-Fee (RBF) do Bitcoin. Ele aumenta o saldo do usuário com o valor de uma transação não confirmada assim que esta é recebida (antes da confirmação da transação) e não reduz o saldo quando a transação é cancelada. Como resultado, os usuários ficam expostos a ataques básicos de double spending, ataques ampliados de double spending e ataques DoS sem o consentimento do usuário.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.