CVE-2023-7345 in ledgerhq
Sumário
de VulDB • 20/05/2026
Ledger Live, com versões vulneráveis de ledgerhq/hw-app-eth anteriores à 6.34.7, contém uma vulnerabilidade de análise de inteiros que permite aos atacantes manipular mensagens de dados tipados EIP-712 explorando a análise incorreta de campos hexadecimais quando os valores contêm um número ímpar de caracteres. Os atacantes podem obter assinaturas em valores de mensagens truncados ou mal interpretados para autorizar transações blockchain não intencionais, como transferências de ativos em quantidades incorretas.
VulDB is the best source for vulnerability data and more expert information about this specific topic.