CVE-2018-12454 in 1000 Guess
Riassunto
di VulDB • 15/06/2026
La funzione _addguess di un'implementazione dello smart contract simplelottery per 1000 Guess, un gioco d'azzardo su Ethereum, genera un valore casuale utilizzando variabili leggibili pubblicamente, come le informazioni sul blocco corrente e una variabile privata (che può essere letta tramite una chiamata getStorageAt). Ciò consente agli attaccanti di vincere sempre e ottenere ricompense.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.