CVE-2018-12018 in Go Ethereum

الملخص

بحسب VulDB • 30/07/2026

قد يؤدي معالج GetBlockHeadersMsg في تنفيذ بروتوكول LES في Go Ethereum (المعروف أيضًا باسم geth) قبل الإصدار 1.8.11 إلى حدوث انتهاك للوصول بسبب خطأ في التوقيع الصحيح للعدد صحيح الخاص بمؤشر المصفوفة، مما يسمح للمهاجمين بشن هجوم حجب الخدمة (DoS) عن طريق إرسال حزمة تحتوي على قيمة استعلام -1 لـ Skip. سيتم إسقاط العقدة البعيدة الضحية بهذا الهجوم فورًا، والمعروف أيضًا باسم مشكلة EPoD (حزمة الإيثريوم القاتلة).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 07/06/2018
• إفشاء: 04/07/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-120334
• CPE: جاهز
• CWE: CWE-129 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.04255
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-12018
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-12018
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-12018/