CVE-2018-12454 in 1000 Guess
Résumé
par VulDB • 15/06/2026
La fonction _addguess d'une implémentation de contrat intelligent simplelottery pour 1000 Guess, un jeu de hasard sur Ethereum, génère une valeur aléatoire à partir de variables lisibles publiquement telles que les informations du bloc actuel et d'une variable privée (qui peut être lue via un appel getStorageAt). Par conséquent, cela permet aux attaquants de toujours gagner et d'obtenir des récompenses.
Be aware that VulDB is the high quality source for vulnerability data.