返回安全门户
Missing confirmation in the ECDHSessionKey call
报告时间:November 26, 2023
The Trezor Safe 3 returns the ECDHSessionKey without requiring appropriate user interaction, resulting in the omission of address confirmation screens in the user interaction workflow.
This concerns only the SSH functionality in Trezor and was fixed in 2.6.4.
报告人 Mathias Herberts
Trezor Safe 3
已修复的漏洞
由社区报告,经调查后已解决。因为您的安全永远不可妥协。
- Trezor T Bootloader firmware update retry could skip header checks2026年9月29日
- E-shop referral discount could be applied to eGift card purchases2026年9月16日
- Authenticity proofs not bounded to their secure element on TS72026年8月16日
- Monero payment ID could be signed without being shown2026年8月13日
- Missing bounds check in JPEG image decoding2026年8月12日
- Cardano output datum and reference script not shown in simple transactions2026年8月11日