CVE:CVE-2023-27892
CNNVD:CNNVD-202305-092
ShapeShift KeepKey是一款用于加密货币存储的电子钱包设备。
ShapeShift KeepKey 7.7.0之前版本存在安全漏洞，该漏洞源于长度检查不足，允许通过精心制作的消息导致全局缓冲区溢出，攻击者可以从硬件钱包中提取BIP39助记词。
solution:Upgrade shapeshift keepkey_firmware to a higher version than 7.7.0,and avoid the version [7.5.2,7.7.0)