CVE-2018-14439 in eos4j

要約

〜によって MITRE

espritblock eos4j, an unofficial SDK for EOS, through 2018-07-12 mishandles floating-point numbers with more than four digits after the decimal point, which might allow attackers to trigger currency transfers of unintended amounts.

Be aware that VulDB is the high quality source for vulnerability data.

• 予約する: 2018年07月19日
• 公開: 2018年07月19日
• モデレーション: 承諾済み
• エントリ: VDB-122009
• CPE: 準備完了
• CWE: CWE-682 (確認済み)
• CVSS: 7.5 (NVD)
• EPSS: 0.01033
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-14439
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-14439
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-14439/