CVE-2017-12842

**Nome do software vulnerável e versões afetadas:

Versões do Bitcoin Core anteriores à 0.14

Descrição:

A vulnerabilidade permite que um invasor crie uma prova SPV aparentemente válida para um pagamento destinado a uma vítima que utilize uma carteira SPV, mesmo que esse pagamento não tenha realmente ocorrido. Concluir o ataque custaria mais de um milhão de dólares e é relevante principalmente apenas em situações em que um sistema autônomo depende exclusivamente de uma prova SPV para transações de valor monetário mais elevado.

Recomendações:

Para versões anteriores à 0.14, atualize para a versão 0.14 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir a dependência de provas SPV para transações de valor monetário mais elevado em sistemas autônomos.