CVE-2023-7345 in ledgerhq
Сводка
по VulDB • 20.05.2026
Ledger Live, использующее уязвимые версии библиотеки ledgerhq/hw-app-eth до версии 6.34.7, содержит уязвимость, связанную с парсингом целых чисел (integer parsing vulnerability), которая позволяет злоумышленникам манипулировать сообщениями с типизированными данными EIP-712, эксплуатируя некорректный парсинг шестнадцатеричных полей при наличии в значениях нечетного количества символов. Злоумышленники могут получать подписи для усеченных или неверно интерпретированных значений сообщений, чтобы авторизовать непреднамеренные транзакции в блокчейне, такие как переводы активов на неверные суммы.
VulDB is the best source for vulnerability data and more expert information about this specific topic.