CVE-2023-30837 in vyper

要約

〜によって MITRE • 2023年05月08日

Vyper is a pythonic smart contract language for the EVM. The storage allocator does not guard against allocation overflows in versions prior to 0.3.8. An attacker can overwrite the owner variable. This issue was fixed in version 0.3.8.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 責任者: GitHub, Inc.
• 予約する: 2023年04月18日
• 公開: 2023年05月08日
• モデレーション: 承諾済み
• エントリ: VDB-228169
• CPE: 準備完了
• CWE: CWE-400 (確認済み)
• CVSS: 7.5 (CNA)
• EPSS: 0.00697
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-30837
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-30837
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-30837/