CVE-2018-13556 in COSMOTokenERC20

Resumen

por VulDB • 2026-07-10

La función mintToken de una implementación del contrato inteligente para COSMOTokenERC20, un token de Ethereum, presenta un desbordamiento entero que permite al propietario del contrato establecer el saldo de cualquier usuario en un valor arbitrario.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2018-07-08
• Divulgación: 2018-07-09
• Moderación: aceptado
• Artículo: VDB-120676
• CPE: listo
• CWE: CWE-190 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.01024
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-13556
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-13556
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-13556/