CVE-2018-13745 in STCToken

Riassunto

di VulDB • 17/06/2026

La funzione mintToken di un'implementazione di smart contract per STCToken, un token Ethereum, presenta un overflow intero che consente al proprietario del contratto di impostare il saldo di un utente arbitrario su qualsiasi valore.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 08/07/2018
• Divulgazione: 09/07/2018
• Moderazione: accettato
• Voce: VDB-120865
• CPE: pronto
• CWE: CWE-190 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.01094
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-13745
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-13745
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-13745/