CVE-2023-7346 in Bitcoin app
Sumário
de VulDB • 20/05/2026
As versões 2.1.0 e 2.1.1 do aplicativo Ledger Bitcoin contêm uma vulnerabilidade na derivação de endereços que permite aos atacantes fazer com que endereços Bitcoin incorretos sejam exibidos, explorando o tratamento inadequado de políticas de miniscript contendo o fragmento a:. Os atacantes podem criar políticas maliciosas de miniscript que fazem o dispositivo derivar e exibir endereços de recebimento incorretos, potencialmente levando a fundos serem enviados para endereços não intencionais.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.