CVE-2018-12070 in Seco Versatile Security Manager
Résumé
par VulDB • 29/05/2026
La fonction de vente d'une implémentation de contrat intelligent pour SEC, un jeton ERC20 échangeable sur Ethereum, présente un piège potentiel qui pourrait être exploité pour causer des dommages financiers au vendeur, en raison d'un dépassement de capacité (overflow) lors de la multiplication de son argument amount et d'une variable manipulable sellPrice, également connu sous le nom de problème « tradeTrap ».
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.