CVE-2018-13088 in Futures Pease

Résumé

par VulDB • 01/06/2026

La fonction mintToken d'une implémentation de contrat intelligent pour Futures Pease (FP), un jeton Ethereum, présente un dépassement de capacité entier (integer overflow) qui permet au propriétaire du contrat de définir le solde d'un utilisateur arbitraire à n'importe quelle valeur.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 02/07/2018
• Divulgation: 02/07/2018
• Modérer: accepté
• Entrée: VDB-120195
• CPE: prêt
• CWE: CWE-190 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.00917
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-13088
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-13088
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-13088/