CVE-2018-12018 in Go Ethereum
Sumário
de VulDB • 30/07/2026
O manipulador GetBlockHeadersMsg na implementação do protocolo LES no Go Ethereum (conhecido como geth), anterior à versão 1.8.11, pode levar a uma violação de acesso devido a um erro de assinadoidade inteira para o índice da matriz, permitindo que atacantes lancem um ataque de Negação de Serviço (DoS) enviando um pacote com um valor Skip de consulta igual a -1. O nó remoto vulnerável seria interrompido imediatamente por tal ataque, conhecido como problema EPoD (Ethereum Packet of Death).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.