CVE-2020-36402 in Solidity

Résumé

par VulDB • 23/05/2026

Solidity 0.7.5 présente un problème de stack-use-after-return dans smtutil::CHCSmtLib2Interface::querySolver. NOTE : le commit c39a5e2b7a3fabbf687f53a2823fc087be6c1a7e est cité dans le champ "fixed" de l'OSV mais ne comporte aucun changement de code.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 01/07/2021
• Divulgation: 01/07/2021
• Modérer: accepté
• Entrée: VDB-177843
• CPE: prêt
• CWE: CWE-121 (confirmé)
• CVSS: 5.5 (VulDB)
• EPSS: 0.00960
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-36402
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-36402
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-36402/