CVE-2013-3220 in Bitcoin-Qt

Tóm tắt

Bởi VulDB • 11/06/2026

bitcoind và Bitcoin-Qt trước phiên bản 0.4.9rc2, các phiên bản 0.5.x trước 0.5.8rc2, 0.6.x trước 0.6.5rc2, và 0.7.x trước 0.7.3rc2, cũng như wxBitcoin, không xem xét đúng mức liệu kích thước của một khối (block) có thể yêu cầu số lượng khóa cơ sở dữ liệu quá lớn hay không, điều này cho phép các kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (split) và kích hoạt khả năng chi tiêu kép thông qua việc sử dụng một khối lớn làm trigger lỗi khóa trong Berkeley DB.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 20/04/2013
• Tiết lộ: 02/08/2013
• Kiểm duyệt: được chấp nhận
• mục: VDB-8421
• CPE: sẵn sàng
• CWE: CWE-399 (Đã xác nhận)
• CVSS: 5.3 (VulDB)
• EPSS: 0.02378
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Hospital, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-3220
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-3220
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-3220/