CVE:CVE-2018-6353
CNNVD:CNNVD-201801-1009
Electrum是一款轻量级比特币客户端软件。Python console是其中的一个Python控制台程序。
Electrum 2.9.4及之前的版本和3.x版本至3.0.5版本中的Python控制台存在安全漏洞。攻击者可借助hook代码利用该漏洞窃取比特币。
solution:Upgrade electrum electrum to a higher version than 2.9.4,3.0.0,3.0.1,3.0.2,3.0.3,3.0.5,and avoid the version (,2.9.4],3.0.0,3.0.1,3.0.2,3.0.3,3.0.5