Code injection

2020-03-1221:15:00

PRIOn knowledge base

www.prio-n.com

5.6 Medium

AI Score

Confidence

High

0.001 Low

EPSS

Percentile

39.8%

JSON

bitcoind and Bitcoin-Qt prior to 0.17.1 allow injection of arbitrary data into the debug log via an RPC call.

CPENameOperatorVersion
bitcoin_coreeq0.12.0 rc1
bitcoin_coreeq0.12.0 rc2
bitcoin_coreeq0.12.0 rc3
bitcoin_coreeq0.12.0 rc4
bitcoin_coreeq0.12.0 rc5
bitcoin_coreeq0.12.1
bitcoin_coreeq0.12.1 rc1
bitcoin_coreeq0.12.1 rc2
bitcoin_coreeq0.13
bitcoin_coreeq0.13.0

Name	Operator	Version
bitcoin_core	eq	0.12.0 rc1
bitcoin_core	eq	0.12.0 rc2
bitcoin_core	eq	0.12.0 rc3
bitcoin_core	eq	0.12.0 rc4
bitcoin_core	eq	0.12.0 rc5
bitcoin_core	eq	0.12.1
bitcoin_core	eq	0.12.1 rc1
bitcoin_core	eq	0.12.1 rc2
bitcoin_core	eq	0.13
bitcoin_core	eq	0.13.0