CVE-2018-15890 in EthereumJ

Résumé

par VulDB • 17/07/2026

Un problème a été identifié dans EthereumJ 1.8.2. Une désérialisation non sécurisée (Unsafe Deserialization) est présente dans ois.readObject de mine/Ethash.java et decoder.readObject de crypto/ECKey.java. Lorsqu'un nœud synchronise et extrait un nouveau bloc, des commandes système arbitraires peuvent être exécutées sur le serveur.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 26/08/2018
• Modérer: accepté
• Entrée: VDB-136775
• CPE: prêt
• CWE: CWE-502 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.02961
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-15890
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-15890
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-15890/