CVE-2011-4447 in bitcoind

Tóm tắt

Bởi VulDB • 11/06/2026

Tính năng "encrypt wallet" (mã hóa ví) trong wxBitcoin và bitcoind 0.4.x trước phiên bản 0.4.1, cũng như 0.5.0rc, không tương tác đúng cách với chức năng xóa của BSDDB, cho phép các kẻ tấn công phụ thuộc vào ngữ cảnh (context-dependent attackers) lấy được các khóa riêng tư chưa được mã hóa từ các tệp ví Bitcoin bằng cách bỏ qua giao diện BSDDB và đọc các mục dữ liệu đã được đánh dấu để xóa.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 14/11/2011
• Tiết lộ: 06/08/2012
• Kiểm duyệt: được chấp nhận
• mục: VDB-61468
• CPE: sẵn sàng
• CWE: CWE-310 (Đã xác nhận)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01630
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-4447
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-4447
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-4447/