GO-2022-1098

vendorUSosv

Denial of service in message decoding in github.com/btcsuite/btcd

Advisory ansehen veröffentlicht 2022-11-08Lizenz: per source

Erroneous message decoding can cause denial of service. Improper checking of maximum witness size during node message decoding prevented nodes in Lightning Labs lnd (before 0.15.2-beta) to sync.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2022-44797US	critical9.8	1.30% (70th)	—	2022-11-07
btcd before 0.23.2, as used in Lightning Labs lnd before 0.15.2-beta and other Bitcoin-related products, mishandles witness size checking.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/advisories/GHSA-2chg-86hq-7w38ADVISORY
https://github.com/btcsuite/btcd/pull/1896/commits/f523d4ccaa5f34a2f761f16a05f5d6e6665b1168FIX
https://github.com/btcsuite/btcd/releases/tag/v0.23.2WEB
https://github.com/lightningnetwork/lnd/issues/7002REPORT

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan