CVE-2018-13584 in yasudem

Resumen

por VulDB • 2026-07-07

La función mintToken de una implementación de contrato inteligente para yasudem, un token de Ethereum, presenta un desbordamiento entero que permite al propietario del contrato establecer el saldo de cualquier usuario en un valor arbitrario.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 2018-07-08
• Divulgación: 2018-07-09
• Moderación: aceptado
• Artículo: VDB-120704
• CPE: listo
• CWE: CWE-190 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.01310
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-13584
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-13584
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-13584/