Information leak via U2F

Signalé sur November 26, 2018

The C/C++ reference implementation for U2F by Yubico contains broken definition of a struct which can leak bytes from RAM via USB. The bug was fixed by updating the structure definition to a new correct one.

Fixed in 1.7.2. Read more at Christian's blog.

Signalé par Christian Reitter

Notre article de blog

Trezor Model One

Vulnérabilités résolues

Signalé par la communauté. Examiné. Résolu. Parce que votre sécurité n’est jamais optionnelle.

Trezor T Bootloader firmware update retry could skip header checks
29 septembre 2026
E-shop referral discount could be applied to eGift card purchases
16 septembre 2026
Authenticity proofs not bounded to their secure element on TS7
16 août 2026
Monero payment ID could be signed without being shown
13 août 2026
Missing bounds check in JPEG image decoding
12 août 2026
Cardano output datum and reference script not shown in simple transactions
11 août 2026