CVE-2020-14199

Опубликовано: 16 июн. 2020

Источник: nvd

CVSS3: 6.5

CVSS2: 4.3

EPSS Низкий

Описание

BIP-143 in the Bitcoin protocol specification mishandles the signing of a Segwit transaction, which allows attackers to trick a user into making two signatures in certain cases, potentially leading to a huge transaction fee. NOTE: this affects all hardware wallets. It was fixed in 1.9.1 for the Trezor One and 2.3.1 for the Trezor Model T.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:satoshilabs:trezor_model_t_firmware:*:*:*:*:*:*:*:*

Версия до 2.3.1 (исключая)

cpe:2.3:h:satoshilabs:trezor_model_t:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:satoshilabs:trezor_one_firmware:*:*:*:*:*:*:*:*

Версия до 1.9.1 (исключая)

cpe:2.3:h:satoshilabs:trezor_one:-:*:*:*:*:*:*:*

EPSS

Процентиль: 40%

0.0018

Низкий

6.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-347

Связанные уязвимости

GHSA-w7fh-c4r8-v8g4

github

больше 3 лет назад