Podatności Electrum

Electrum przed wersją 4.7.2 zawiera podatność obejścia limitu wydatków w pluginie Nostr Wallet Connect. Złośliwe klienty NWC mogą przekroczyć daily_limit_sat poprzez nieatomowe sprawdzanie budżetu i obcinanie milisatoshi.

Electrum w wersjach 4.6.0 przed 4.7.2 zawiera obejście autoryzacji w loaderze zewnętrznych wtyczek, który wykonuje moduł __init__.py wtyczki oznaczonej jako włączona w pliku konfiguracyjnym, bez weryfikacji podpisu plugin-password. Złośliwy proces lokalny z prawem zapisu do katalogu danych Electrum może umieścić kod wtyczki w folderze plugins/ i oznaczyć go jako włączony, powodując wykonanie dowolnego kodu w procesie Electrum.

Electrum w wersjach przed 4.8.3 nie weryfikuje podpisów danych wejściowych należących do portfela w niepotwierdzonych transakcjach w mempoolu, co pozwala złośliwym serwerom zastąpić właśnie rozgłoszoną transakcję konfliktową. Atakujący mogą przechwycić transakcję użytkownika i wyświetlić nieprawidłową kopię z zerową opłatą płacącą na adres atakującego, nakłaniając użytkownika do podniesienia opłaty RBF i podpisania jej.