Zpět na portál zabezpečení

Malicious ScriptSig in signed transaction

Nahlášeno July 30, 2014

A specially crafted transaction could trigger a buffer overflow and extract the private key. Local interaction with the knowledge of PIN and passphrase was required.

Fixed in firmware 1.3.1.

Nahlášeno Nicolas Bacca
Trezor Model One

Vyřešené zranitelnosti

Nahlášeno komunitou. Prošetřeno. Vyřešeno. Protože vaše bezpečnost není nikdy volitelná.