CVE-2023-37192
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
Problemy z zarządzaniem pamięcią i ochroną w Bitcoin Core v22 umożliwiają atakującym modyfikację przechowywanego adresu wysyłania w pamięci aplikacji, co potencjalnie pozwala na przekierowanie transakcji Bitcoin do portfeli według własnego wyboru.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do kradzieży środków, co stwarza poważne ryzyko finansowe dla użytkowników aplikacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Bitcoin Core, aby usunąć tę podatność oraz monitorowanie transakcji w celu wykrycia nieautoryzowanych działań.
Inne podatności w Bitcoin Core v22
Zobacz wszystkie- CVE-2024-52911Wysokie
Bitcoin Core w wersjach do 28.x ma problem z bezpieczeństwem, którego szczegóły nie zostały ujawnione. Najwcześniejsza dotknięta wersja to 0.14.
- CVE-2023-33297Wysokie
Bitcoin Core przed wersją 24.1, gdy tryb debugowania nie jest używany, pozwala atakującym na spowodowanie odmowy usługi (np. zużycie CPU) z powodu nieefektywnego opróżniania kolejki zasobów do wysłania, co zostało wykorzystane w praktyce w maju 2023 roku.
Oryginalny opis (angielski, źródło NVD)
Memory management and protection issues in Bitcoin Core v22 allows attackers to modify the stored sending address within the app's memory, potentially allowing them to redirect Bitcoin transactions to wallets of their own choosing.