CVE-2010-5140

Опубликовано: 06 авг. 2012

Источник: nvd

CVSS2: 5

EPSS Низкий

Описание

wxBitcoin and bitcoind before 0.3.13 do not properly handle bitcoins associated with Bitcoin transactions that have zero confirmations, which allows remote attackers to cause a denial of service (invalid-transaction flood) by sending low-valued transactions without transaction fees.

Ссылки

http://www.bitcoin.org/smf/index.php?topic=1306.0
https://en.bitcoin.it/wiki/CVEs
Vendor Advisory
http://www.bitcoin.org/smf/index.php?topic=1306.0
https://en.bitcoin.it/wiki/CVEs
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:bitcoin:bitcoin_core:*:*:*:*:*:*:*:*

Версия до 0.3.12 (включая)

cpe:2.3:a:bitcoin:bitcoin_core:0.3.4:*:*:*:*:*:*:*

cpe:2.3:a:bitcoin:bitcoin_core:0.3.5:*:*:*:*:*:*:*

cpe:2.3:a:bitcoin:bitcoin_core:0.3.8:*:*:*:*:*:*:*

cpe:2.3:a:bitcoin:bitcoin_core:0.3.10:*:*:*:*:*:*:*

cpe:2.3:a:bitcoin:bitcoin_core:0.3.11:*:*:*:*:*:*:*

cpe:2.3:a:bitcoin:wxbitcoin:*:*:*:*:*:*:*:*

Версия до 0.3.12 (включая)

cpe:2.3:a:bitcoin:wxbitcoin:0.3.4:*:*:*:*:*:*:*

cpe:2.3:a:bitcoin:wxbitcoin:0.3.5:*:*:*:*:*:*:*

cpe:2.3:a:bitcoin:wxbitcoin:0.3.8:*:*:*:*:*:*:*

cpe:2.3:a:bitcoin:wxbitcoin:0.3.10:*:*:*:*:*:*:*

cpe:2.3:a:bitcoin:wxbitcoin:0.3.11:*:*:*:*:*:*:*

EPSS

Процентиль: 72%

0.00727

Низкий

5 Medium

CVSS2

Дефекты

CWE-119

Связанные уязвимости

CVE-2010-5140

ubuntu

больше 13 лет назад

CVE-2010-5140

debian

больше 13 лет назад

wxBitcoin and bitcoind before 0.3.13 do not properly handle bitcoins a ...

GHSA-chpj-6q2q-j7qg

github

больше 3 лет назад

EPSS

Процентиль: 72%

0.00727

Низкий

5 Medium

CVSS2

Дефекты

CWE-119