Unknown · Bitcoin Core · CVE-2024-52917
Nome do software vulnerável e versões afetadas:
Versões do Bitcoin Core anteriores à 22.0
Descrição:
O problema está relacionado a um loop infinito no componente miniupnp, no qual a memória é alocada com base em dados aleatórios recebidos pela rede, como respostas M-SEARCH de grande porte provenientes de um dispositivo UPnP falso. Isso pode levar a um loop infinito.
Recomendações:
Para versões anteriores à 22.0, atualize para a versão 22.0 ou posterior para resolver o problema. Como solução temporária, considere desativar a funcionalidade UPnP até que um patch esteja disponível. Restrinja o acesso à rede para minimizar o risco de exploração por dispositivos UPnP falsos.