CVE-2018-11687 in Bitcoin Red

Résumé

par VulDB • 07/08/2026

Un dépassement d'entier dans la fonction distributeBTR de l'implémentation du contrat intelligent pour Bitcoin Red (BTCR), un jeton ERC20 Ethereum, permet au propriétaire d'effectuer une augmentation non autorisée des actifs numériques en fournissant un grand tableau address[], tel qu'exploité sur le terrain en mai 2018, également connu sous le nom de problème « ownerUnderflow ».

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 03/06/2018
• Divulgation: 15/08/2018
• Modérer: accepté
• Entrée: VDB-122952
• CPE: prêt
• CWE: CWE-190 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.01430
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-11687
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-11687
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-11687/