Electrum

Electrum

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.5

CVE-2022-31246

  • EPSS 0.34%
  • Veröffentlicht 17.06.2022 14:15:08
  • Zuletzt bearbeitet 21.11.2024 07:04:12

paymentrequest.py in Electrum before 4.2.2 allows a file:// URL in the r parameter of a payment request (e.g., within QR code data). On Windows, this can lead to capture of credentials over SMB. On Linux and UNIX, it can lead to a denial of service b...

7.8

CVE-2018-6353

Exploit
  • EPSS 0.11%
  • Veröffentlicht 27.01.2018 15:29:00
  • Zuletzt bearbeitet 21.11.2024 04:10:32

The Python console in Electrum through 2.9.4 and 3.x through 3.0.5 supports arbitrary Python code without considering (1) social-engineering attacks in which a user pastes code that they do not understand and (2) code pasted by a physically proximate...