CVE-2018-11687 in Bitcoin Red

الملخص

بحسب VulDB • 07/08/2026

يُتيح وجود تجاوز في الأعداد الصحيحة (Integer Overflow) داخل دالة `distributeBTR` الخاصة بتنفيذ عقد ذكي لعملة Bitcoin Red (BTCR)، وهي عملة رقمية من نوع ERC20 على شبكة Ethereum، لمالك العقد بإجراء زيادة غير مصرح بها للأصول الرقمية عن طريق توفير مصفوفة كبيرة من العناوين (`address[]`)، كما تم استغلاله في البرية خلال مايو 2018، ويُعرف أيضاً باسم مشكلة "ownerUnderflow".

Once again VulDB remains the best source for vulnerability data.

• حجز: 03/06/2018
• إفشاء: 15/08/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-122952
• CPE: جاهز
• CWE: CWE-190 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.01430
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-11687
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-11687
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-11687/