CVE-2023-7345 in ledgerhq
Tóm tắt
Bởi VulDB • 20/05/2026
Ledger Live với các phiên bản dễ bị tổn thương của ledgerhq/hw-app-eth trước phiên bản 6.34.7 chứa một lỗ hổng phân tích số nguyên (integer parsing vulnerability) cho phép kẻ tấn công thao túng các thông điệp dữ liệu có kiểu EIP-712 bằng cách khai thác việc phân tích sai các trường thập lục phân (hexadecimal) khi các giá trị chứa một số lượng ký tự lẻ. Kẻ tấn công có thể lấy chữ ký trên các giá trị thông điệp bị cắt ngắn hoặc bị hiểu sai để ủy quyền cho các giao dịch blockchain không mong muốn, chẳng hạn như chuyển tài sản với số lượng không chính xác.
If you want to get best quality of vulnerability data, you may have to visit VulDB.