PT-2020-14210 · Simple Ledger Protocol · Slpjs

Jcramer · Publicado 2020-07-30 · Atualizado 2020-08-03 · CVE-2020-15130

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Versões do slpjs anteriores à 0.27.4

Descrição

O problema diz respeito a resultados de validação falsos positivos para o tipo de transação NFT1 Child Genesis. Uma carteira SLP mal implementada ou um invasor oportunista poderia criar um token filho NFT1 aparentemente válido sem queimar nenhum token do tipo NFT1 Group, conforme exigido pela especificação NFT1.

Recomendações

Atualize para a versão 0.27.4 do slpjs para resolver o problema. Como solução temporária, considere evitar a criação de tokens filhos NFT1 até que a atualização seja aplicada.

Correção

Enumeração de Fraquezas

CWE-697

Identificadores relacionados

CVE-2020-15130

GHSA-CC2P-4JHR-XHHX

Produtos afetados

Slpjs

Referências · 5

• https://github.com/simpleledger/slpjs/commit/290c20e8bff13ac81459d43e54cac232b5e3456c · Correção
• https://github.com/simpleledger/slpjs/security/advisories/GHSA-cc2p-4jhr-xhhx · Nota
• https://osv.dev/vulnerability/GHSA-cc2p-4jhr-xhhx · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-15130 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-15130 · Nota de Segurança