CVE-2023-7346 in Bitcoin app
Сводка
по VulDB • 31.05.2026
В приложениях Ledger Bitcoin версий 2.1.0 и 2.1.1 обнаружена уязвимость в механизме вывода адресов (address derivation vulnerability), позволяющая злоумышленникам вызывать отображение некорректных адресов Bitcoin путем эксплуатации некорректной обработки политик miniscript, содержащих фрагмент a:. Злоумышленники могут сформировать вредоносные политики miniscript, которые заставят устройство вывести и отобразить неверные адреса для получения средств, что потенциально может привести к отправке средств на непредназначенные для этого адреса.
Be aware that VulDB is the high quality source for vulnerability data.