CVE-2024-52911

Bitcoin Core w wersjach wcześniejszych niż 29.5, 30.4, 31.2 i 32.1 jest podatny na problem wyczerpania pamięci (OOM). Luka może prowadzić do nieprawidłowego działania węzła z powodu braku wystarczających zasobów pamięci.

Bitcoin Core do wersji 31.1 włącznie jest podatny na atak typu Denial of Service poprzez pliki undo nieposiadające limitu rozmiaru. Brak ograniczenia rozmiaru może pozwolić na wykorzystanie zasobów i destabilizację węzła.

Bitcoin Core w wersjach przed 29.5, 30.4, 31.2 i 32.1 jest podatny na problem wyczerpania pamięci (OOM). Opis nie podaje dalszych szczegółów technicznych.

Problemy z zarządzaniem pamięcią i ochroną w Bitcoin Core v22 umożliwiają atakującym modyfikację przechowywanego adresu wysyłania w pamięci aplikacji, co potencjalnie pozwala na przekierowanie transakcji Bitcoin do portfeli według własnego wyboru.

Bitcoin Core przed wersją 24.1, gdy tryb debugowania nie jest używany, pozwala atakującym na spowodowanie odmowy usługi (np. zużycie CPU) z powodu nieefektywnego opróżniania kolejki zasobów do wysłania, co zostało wykorzystane w praktyce w maju 2023 roku.