Michael Ford

Nome do software vulnerável e versões afetadas: Versões do Bitcoin Core anteriores à 22.0 Descrição: O problema está relacionado a um loop infinito no componente miniupnp, no qual a memória é alocada com base em dados aleatórios recebidos pela rede, como respostas M-SEARCH de grande porte provenientes de um dispositivo UPnP falso. Isso pode levar a um loop infinito. Recomendações: Para versões anteriores à 22.0, atualize para a versão 22.0 ou posterior para resolver o problema. Como solução temporária, considere desativar a funcionalidade UPnP até que um patch esteja disponível. Restrinja o acesso à rede para minimizar o risco de exploração por dispositivos UPnP falsos.

Nome do software vulnerável e versões afetadas: Versões do Bitcoin Core anteriores à 0.20.0 Descrição: A vulnerabilidade permite que invasores remotos provoquem uma negação de serviço, resultando em consumo excessivo de memória e falha do aplicativo. Isso ocorre por meio do parâmetro `r` do BIP21 em uma URL que contenha um arquivo de grande tamanho. Recomendações: Para versões anteriores à 0.20.0, atualize para a versão 0.20.0 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a URLs com arquivos grandes para minimizar o risco de exploração. Evite usar o parâmetro `r` em URLs BIP21 para arquivos grandes até que o problema seja resolvido.