Retour au portail de sécurité

Malicious ScriptSig in signed transaction

Signalé sur July 30, 2014

A specially crafted transaction could trigger a buffer overflow and extract the private key. Local interaction with the knowledge of PIN and passphrase was required.

Fixed in firmware 1.3.1.

Signalé par Nicolas Bacca
Trezor Model One

Vulnérabilités résolues

Signalé par la communauté. Examiné. Résolu. Parce que votre sécurité n’est jamais optionnelle.