CVE:CVE-2019-18671
CNNVD:CNNVD-201912-270
ShapeShift KeepKey是一款用于加密货币存储的电子钱包设备。
使用6.2.2之前版本固件的ShapeShift KeepKey中USB数据包的处理存在缓冲区错误漏洞。攻击者可利用该漏洞执行代码或造成其他影响。
solution:Upgrade keepkey keepkey_firmware to a higher version than 6.2.2,and avoid the version (,6.2.2)