PT-2022-25527 · Profanity · Profanity

K06A · Publicado 2022-09-18 · Atualizado 2026-04-04 · CVE-2022-40769

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

profanity versões 1.60 e anteriores

Descrição

A vulnerabilidade permite que invasores recuperem chaves privadas de endereços personalizados do Ethereum e roubem criptomoedas, devido ao fato de haver apenas quatro bilhões de inicializações possíveis do gerador de números aleatórios (RNG). Isso já foi explorado na prática, com incidentes relatados em junho de 2022.

Recomendações

Para as versões 1.60 e anteriores, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Enumeração de Fraquezas

CWE-338

Identificadores relacionados

CVE-2022-40769

Produtos afetados

Profanity

Referências · 8

• https://github.com/johguse/profanity · Nota
• https://github.com/johguse/profanity/issues/61 · Nota
• https://blog.1inch.io/a-vulnerability-disclosed-in-profanity-an-ethereum-vanity-address-tool-68ed7455fc8c · Nota
• https://t.me/cvenotify/36413 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-40769 · Nota de Segurança
• https://twitter.com/grok/status/2040497958639075802 · Publicação no Twitter
• https://t.me/cibsecurity/50022 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-40769 · Aviso do Fabricante