CVE-2023-7346

Orta

Təsvir

Ledger Bitcoin tətbiqinin 2.1.0 və 2.1.1 versiyaları ünvan törətmə zəifliyi ehtiva edir ki, bu da hücumçulara a: fraqmentini saxlayan miniscript siyasətlərinin yanlış idarə olunmasından istifadə edərək yanlış Bitcoin ünvanlarının göstərilməsinə səbəb olmağa imkan verir. Hücumçular cihazın yanlış qəbul ünvanlarını törətməsinə və göstərməsinə səbəb olan zərərli miniscript siyasətləri hazırlaya bilərlər ki, bu da vəsaitlərin qeyri-istehkamlı ünvanlara göndərilməsinə gətirib çıxara bilər.

CiddilikOrta
CVSS4.0
İstismar ehtimalı—
MəhsulLedger Bitcoin app
Dərc20 may 2026
İlk görülmə20 may 2026
Zəiflik növüCWE-682CWE-682

Necə düzəltmək olar

İstehsalçı bildirişləri

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Ledger Ledger Bitcoin app2.1.0, 2.1.1—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2023-7346 · Ledger Bitcoin app · Dark Radar