Zpět na portál zabezpečení

Insufficient field size check in Protobuf

Nahlášeno July 12, 2021

Without this check, an attacker could trick the user into signing a Stellar transaction moving their assets while thinking they are signing a ManageData transaction. Fixed in firmware 1.10.3.

Nahlášeno Stellar Development Foundation
Trezor Model One

Vyřešené zranitelnosti

Nahlášeno komunitou. Prošetřeno. Vyřešeno. Protože vaše bezpečnost není nikdy volitelná.