Sergio Demian Lerner

**Nome do software vulnerável e versões afetadas: Versões do Bitcoin Core anteriores à 0.14 Descrição: A vulnerabilidade permite que um invasor crie uma prova SPV aparentemente válida para um pagamento destinado a uma vítima que utilize uma carteira SPV, mesmo que esse pagamento não tenha realmente ocorrido. Concluir o ataque custaria mais de um milhão de dólares e é relevante principalmente apenas em situações em que um sistema autônomo depende exclusivamente de uma prova SPV para transações de valor monetário mais elevado. Recomendações: Para versões anteriores à 0.14, atualize para a versão 0.14 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir a dependência de provas SPV para transações de valor monetário mais elevado em sistemas autônomos.

The issue concerns the alert functionality in the affected software, which improperly handles different character representations of the same signature data. It relies on a hash of this signature, allowing remote attackers to cause a denial of service through resource consumption by providing a valid modified signature for a circulating alert.

The issue allows remote attackers to cause a denial of service by consuming disk I/O via a Bitcoin transaction with many inputs corresponding to different parts of the stored block chain. This is due to the CTransaction::FetchInputs method copying transactions from disk to memory without checking for spent prevouts.