CVE-2024-22410

Creditcoin, blok zincirler arası kredi işlemlerini mümkün kılan bir ağdır. Creditcoin düğümünün Windows ikili dosyası, başlangıçta Microsoft tarafından sağlanan bir dizi DLL yükler. Kötü niyetli bir kullanıcının program dosyaları dizinini üzerine yazma yetkisine sahip olması durumunda, bu DLL'lerin değiştirilmesi ve rastgele kod çalıştırılması mümkündür. Blok zinciri geliştirme ekibi, varsayımsal bir binary planting saldırısının oluşturduğu tehdidin minimum düzeyde olduğunu ve düşük bir güvenlik riski temsil ettiğini düşünmektedir. Savunmasız DLL dosyaları; Windows ağ alt sistemi, Visual C++ çalışma zamanı ve düşük seviyeli kriptografik primitiflere aittir. Toplu olarak bu bağımlılıklar, kurumsal düzeydeki güvenlik uygulamalarından oyun motorlarına kadar geniş bir uygulama ekosistemi için gereklidir ve Creditcoin'in tasarım ve uygulamasında temel bir güvenlik eksikliğini veya denetim yetersizliğini temsil etmemektedir. Blok zinciri ekibi, Creditcoin'in Windows üzerinde çalıştırılmasının resmi olarak desteklenmediği ve en iyi ihtimalle deneysel olarak değerlendirilmesi gerektiği görüşündedir.