CVE-2018-6353
CVE-2018-6353
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
The Python console in Electrum through 2.9.4 and 3.x through 3.0.5 supports arbitrary Python code without considering (1) social-engineering attacks in which a user pastes code that they do not understand and (2) code pasted by a physically proximate attacker at an unattended workstation, which makes it easier for attackers to steal Bitcoin via hook code that runs at a later time when the wallet password has been entered, a different vulnerability than CVE-2018-1000022.
CVSS 7.8 · Hoch · EPSS 0,5% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
electrum Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.2.3-1
Auf 3.2.3-1 aktualisieren
electrum Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.2.3-1
Auf 3.2.3-1 aktualisieren
electrum Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.2.3-1
Auf 3.2.3-1 aktualisieren