Retour au portail de sécurité
Information leak via U2F
Signalé sur November 26, 2018
The C/C++ reference implementation for U2F by Yubico contains broken definition of a struct which can leak bytes from RAM via USB. The bug was fixed by updating the structure definition to a new correct one.
Fixed in 1.7.2. Read more at Christian's blog.
Vulnérabilités résolues
Signalé par la communauté. Examiné. Résolu. Parce que votre sécurité n’est jamais optionnelle.
- Authenticity proofs not bounded to their secure element on TS716 août 2026
- THP pairing could be completed without the pairing code22 juin 2026
- Desktop update could install before signature verification completed16 juin 2026
- Solana account-creation confirmation completeness14 juin 2026
- Solana signing display improvement12 juin 2026
- Coordination fee cap shown on CoinJoin authorization3 juin 2026