Zpět na portál zabezpečení
Malicious ScriptSig in signed transaction
Nahlášeno July 30, 2014
A specially crafted transaction could trigger a buffer overflow and extract the private key. Local interaction with the knowledge of PIN and passphrase was required.
Fixed in firmware 1.3.1.
Nahlášeno Nicolas Bacca
Trezor Model One
Vyřešené zranitelnosti
Nahlášeno komunitou. Prošetřeno. Vyřešeno. Protože vaše bezpečnost není nikdy volitelná.