Retour au portail de sécurité
Malicious change in mixed transactions
Signalé sur February 23, 2015
A specially crafted multisig transaction could leverage a ToCToU bug to include a change output of an attacker, which wasn't confirmed by the user.
Fixed in 1.3.1.
Signalé par Nicolas Bacca
Trezor Model One
Vulnérabilités résolues
Signalé par la communauté. Examiné. Résolu. Parce que votre sécurité n’est jamais optionnelle.
- Authenticity proofs not bounded to their secure element on TS716 août 2026
- THP pairing could be completed without the pairing code22 juin 2026
- Desktop update could install before signature verification completed16 juin 2026
- Solana account-creation confirmation completeness14 juin 2026
- Solana signing display improvement12 juin 2026
- Coordination fee cap shown on CoinJoin authorization3 juin 2026