セキュリティポータルに戻る
Information leak via U2F
報告日:November 26, 2018
The C/C++ reference implementation for U2F by Yubico contains broken definition of a struct which can leak bytes from RAM via USB. The bug was fixed by updating the structure definition to a new correct one.
Fixed in 1.7.2. Read more at Christian's blog.
修正済みの脆弱性
コミュニティからの報告により、調査を行い、問題を解決しました。あなたのセキュリティは常に最優先です。
- Authenticity proofs not bounded to their secure element on TS72026年8月16日
- THP pairing could be completed without the pairing code2026年6月22日
- Desktop update could install before signature verification completed2026年6月16日
- Solana account-creation confirmation completeness2026年6月14日
- Solana signing display improvement2026年6月12日
- Coordination fee cap shown on CoinJoin authorization2026年6月3日