CVE-2025-66692

Yüksək

Təsvir

Binance - Trust Wallet Core-un 5668c67 commit-indən əvvəlki versiyalarında PublicKey::verify() metodunda baş verən buferin həddindən artıq oxunması (buffer over-read), hücumçulara xüsusi hazırlanmış giriş vasitəsilə Xidmətdən İmtina (DoS) vəziyyətinin yaradılmasına imkan verir.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulTrustwallet Trust Wallet Core
Dərc20 yan 2026
İlk görülmə20 yan 2026
Zəiflik növüCWE-126CWE-126

Necə düzəltmək olar

Yeniləyin
  • trustwallet trust_wallet_core4.4.0 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
trustwallet trust_wallet_corev < 4.4.04.4.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.