CVE-2024-52911
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
Bitcoin Core w wersjach do 28.x ma problem z bezpieczeństwem, którego szczegóły nie zostały ujawnione. Najwcześniejsza dotknięta wersja to 0.14.
Ocena ryzyka
Brak szczegółowych informacji o podatności utrudnia ocenę ryzyka, jednak może to prowadzić do nieautoryzowanego dostępu lub innych zagrożeń dla systemu.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Bitcoin Core, aby zminimalizować ryzyko związane z tą podatnością.
Inne podatności w Bitcoin Core
Zobacz wszystkie- CVE-2023-37192Wysokie
Problemy z zarządzaniem pamięcią i ochroną w Bitcoin Core v22 umożliwiają atakującym modyfikację przechowywanego adresu wysyłania w pamięci aplikacji, co potencjalnie pozwala na przekierowanie transakcji Bitcoin do portfeli według własnego wyboru.
- CVE-2023-33297Wysokie
Bitcoin Core przed wersją 24.1, gdy tryb debugowania nie jest używany, pozwala atakującym na spowodowanie odmowy usługi (np. zużycie CPU) z powodu nieefektywnego opróżniania kolejki zasobów do wysłania, co zostało wykorzystane w praktyce w maju 2023 roku.
Oryginalny opis (angielski, źródło NVD)
Bitcoin Core through 28.x has a security issue, the details of which are not disclosed. The earliest affected version is 0.14.