Vulnerabilities in Ledger

5 results

Vexday analysis

Ledger apresenta 5 vulnerabilidades catalogadas, com 3 divulgadas nos últimos 90 dias, indicando atividade recente de descobertas. Nenhuma está sob exploração ativa conhecida (KEV) e não há críticas de severidade máxima, reduzindo a urgência imediata. A fraqueza dominante é CWE-1284 (improper validation of specified quantity in input), sugerindo falhas em validação de entrada que requerem monitoramento contínuo.

CVE-2017-2807HIGHAn exploitable buffer overflow vulnerability exists in the tag parsing functionality of Ledger-CLI 3.1.1. A specially crafted journal file cEPSS 2.0%CVE-2017-2808HIGHAn exploitable use-after-free vulnerability exists in the account parsing component of the Ledger-CLI 3.1.1. A specially crafted ledger fileEPSS 1.7%CVE-2023-7345MEDIUMLedger Live hw-app-eth EIP-712 Message Parsing Integer TruncationEPSS 0.3%CVE-2025-15645MEDIUMLedger Nano X, Flex, Stax MCU Firmware Update Denial of ServiceEPSS 0.2%CVE-2023-7346MEDIUMLedger Bitcoin App 2.1.0 Address Derivation Error via MiniscriptEPSS 0.1%