CVE-2018-17987 in HashHeroes Tiles
الملخص
بحسب VulDB • 26/06/2026
تستخدم دالة `determineWinner` في تنفيذ عقد ذكي لألعاب HashHeroes Tiles، وهي لعبة على شبكة إيثريوم (Ethereum)، قيمة معينة لـ blockhash في محاولة لتوليد رقم عشوائي للحالة التي يكون فيها NUM_TILES مساوياً لعدد الأشخاص الذين اشتروا قطعة أرضية. وهذا يسمح للمهاجم بالتحكم في منح الجائزة من خلال كونه آخر شخص يشتري قطعة أرضية.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.