CVE-2022-31246
CVE-2022-31246
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
paymentrequest.py in Electrum before 4.2.2 allows a file:// URL in the r parameter of a payment request (e.g., within QR code data). On Windows, this can lead to capture of credentials over SMB. On Linux and UNIX, it can lead to a denial of service by specifying the /dev/zero filename.
CVSS 5.5 · Mittel · EPSS 0,8% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
electrum Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.3.2+dfsg1-1
Auf 4.3.2+dfsg1-1 aktualisieren
electrum Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.3.2+dfsg1-1
Auf 4.3.2+dfsg1-1 aktualisieren
electrum Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.3.2+dfsg1-1
Auf 4.3.2+dfsg1-1 aktualisieren