Information leak via U2F

Nahlášeno November 26, 2018

The C/C++ reference implementation for U2F by Yubico contains broken definition of a struct which can leak bytes from RAM via USB. The bug was fixed by updating the structure definition to a new correct one.

Fixed in 1.7.2. Read more at Christian's blog.

Nahlášeno Christian Reitter

Náš blogový příspěvek

Trezor Model One

Vyřešené zranitelnosti

Nahlášeno komunitou. Prošetřeno. Vyřešeno. Protože vaše bezpečnost není nikdy volitelná.

Authenticity proofs not bounded to their secure element on TS7
16. srpna 2026
THP pairing could be completed without the pairing code
22. června 2026
Desktop update could install before signature verification completed
16. června 2026
Solana account-creation confirmation completeness
14. června 2026
Solana signing display improvement
12. června 2026
Coordination fee cap shown on CoinJoin authorization
3. června 2026