CVE-2022-40769: profanity project profanity

csirt@kutim:~/threat-intel/cve/CVE-2022-40769

CVSS 7.5 · High EPSS 1,5%

Kerentanan Use of Cryptographically Weak Pseudo-Random Number Generator (PRNG) pada profanity project profanity. Skor CVSS 3.1 7.5 (High) menurut NVD.

Deskripsi (NVD)

profanity through 1.60 has only four billion possible RNG initializations. Thus, attackers can recover private keys from Ethereum vanity addresses and steal cryptocurrency, as exploited in the wild in June 2022.

Rincian

Terbit di NVD: 18 September 2022
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 7.5 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-338: Use of Cryptographically Weak Pseudo-Random Number Generator (PRNG)
EPSS (30 hari): 1,5% peluang dieksploitasi; lebih tinggi dari 73,4% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
profanity project	profanity	Semua versi hingga 1.60

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://blog.1inch.io/a-vulnerability-disclosed-in-profanity-an-ethereum-vanity-address-tool-68ed7455fc8c advisory pihak ketiga
https://github.com/johguse/profanity advisory pihak ketiga
https://github.com/johguse/profanity/issues/61 issue tracking · advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.