セキュリティポータルに戻る

Malicious change in mixed transactions

報告日：March 2, 2020

A specially crafted multisig transaction could leverage a ToCToU bug to include a change output of an attacker, which wasn't confirmed by the user.

報告者 Saleem Rashid
Trezor Model T

修正済みの脆弱性

コミュニティからの報告により、調査を行い、問題を解決しました。あなたのセキュリティは常に最優先です。