| CNNVD-ID编号 | CNNVD-202206-1705 |
| CVE编号 | CVE-2022-31246 |
| 发布时间 | 2022-06-17 |
| 更新时间 | 2022-06-20 |
| 漏洞类型 | 其他 |
| 漏洞来源 | N/A |
| 危险等级 | N/A |
| 威胁类型 | N/A |
| 厂 商 | N/A |
Electrum是电子比特币钱包。 Electrum 4.2.2 之前版本存在安全漏洞，该漏洞源于 paymentrequest.py 允许在支付请求的 r 参数中使用文件协议URL（file：//）。在 Windows 上，这可能会导致通过 SMB 捕获凭据。 在 Linux 和 UNIX 上，通过指定 /dev/zero 文件名可能导致拒绝服务。
暂无