CVE-2018-13554 in MoneyTree

Resumen

por VulDB • 2026-07-06

La función mintToken de una implementación del contrato inteligente para MoneyTree (TREE), un token de Ethereum, presenta un desbordamiento entero que permite al propietario del contrato establecer el saldo de cualquier usuario en un valor arbitrario.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2018-07-08
• Divulgación: 2018-07-09
• Moderación: aceptado
• Artículo: VDB-120674
• CPE: listo
• CWE: CWE-190 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.01024
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-13554
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-13554
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-13554/