Dergoegge

**Nome do software vulnerável e versões afetadas** Versões do btcd de 0.10 a 0.24 **Descrição** O problema decorre da implementação incorreta da funcionalidade “FindAndDelete()” no cliente Bitcoin btcd, levando a discrepâncias na validação dos blocos de Bitcoin. Isso pode causar uma divisão da cadeia ou ataques de Negação de Serviço (DoS). Um invasor pode explorar essa vulnerabilidade criando uma transação Bitcoin padrão que apresente comportamentos diferentes nas funções ‘FindAndDelete()’ e ‘removeOpcodeByData()’. A função `removeOpcodeByData` remove quaisquer envios de dados de um script que contenham dados especificados, enquanto `FindAndDelete` remove apenas correspondências exatas. Essa diferença de comportamento pode ser explorada remotamente sem a necessidade de poder de hash, pois pode ser acionada por uma transação Bitcoin padrão retransmitida pela rede P2P. **Recomendações** Para resolver o problema, atualize para a versão v0.24.2 ou posterior do btcd. Como solução temporária, considere restringir o uso da função `removeOpcodeByData` até que um patch seja aplicado. Evite usar transações que possam acionar a diferença de comportamento entre `FindAndDelete` e `removeOpcodeByData` até que o problema seja resolvido.

**Nome do software vulnerável e versões afetadas** Versões do btcd anteriores à 0.24.0 **Descrição** O problema decorre de uma implementação incorreta das regras de consenso descritas nos BIP 68 e BIP 112, tornando o btcd suscetível a falhas de consenso. Especificamente, ele utiliza a versão da transação como um inteiro assinado, quando deveria ser tratada como não assinada. Isso pode levar a uma divisão da cadeia e à perda de fundos. **Recomendações** Para versões anteriores à 0.24.0, atualize para a versão 0.24.0 ou posterior para resolver o problema. Como solução temporária, considere restringir as transações que possam desencadear a implementação incorreta das regras de consenso até que um patch seja aplicado.