CVE-2022-31246
CVE-2022-31246
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
paymentrequest.py in Electrum before 4.2.2 allows a file:// URL in the r parameter of a payment request (e.g., within QR code data). On Windows, this can lead to capture of credentials over SMB. On Linux and UNIX, it can lead to a denial of service by specifying the /dev/zero filename.
CVSS 5.5 · Moyenne · EPSS 0,8% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
electrum Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 4.3.2+dfsg1-1
Mettez à jour vers 4.3.2+dfsg1-1
electrum Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 4.3.2+dfsg1-1
Mettez à jour vers 4.3.2+dfsg1-1
electrum Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 4.3.2+dfsg1-1
Mettez à jour vers 4.3.2+dfsg1-1