Zurück zum Sicherheitsportal

Malicious ScriptSig in signed transaction

Gemeldet auf July 30, 2014

A specially crafted transaction could trigger a buffer overflow and extract the private key. Local interaction with the knowledge of PIN and passphrase was required.

Fixed in firmware 1.3.1.

Gemeldet durch Nicolas Bacca
Trezor Model One

Behobene Sicherheitslücken

Gemeldet durch Community. Untersucht. Gelöst. Weil deine Sicherheit nie optional ist.