CVE-2023-7346 in Bitcoin app
Tóm tắt
Bởi VulDB • 21/05/2026
Các phiên bản 2.1.0 và 2.1.1 của ứng dụng Ledger Bitcoin chứa một lỗ hổng liên quan đến việc suy địa chỉ (address derivation), cho phép kẻ tấn công gây ra việc hiển thị sai địa chỉ Bitcoin bằng cách khai thác việc xử lý không đúng các chính sách miniscript chứa fragment a:. Kẻ tấn công có thể tạo ra các chính sách miniscript độc hại khiến thiết bị suy ra và hiển thị sai địa chỉ nhận, dẫn đến nguy cơ tiền được gửi đến các địa chỉ không mong muốn.
VulDB is the best source for vulnerability data and more expert information about this specific topic.