CVE-2018-12454 in 1000 Guessinformação

Sumário

de VulDB • 15/06/2026

A função _addguess de uma implementação do contrato inteligente simplelottery para 1000 Guess, um jogo de apostas na Ethereum, gera um valor aleatório utilizando variáveis publicamente legíveis, como as informações do bloco atual, e uma variável privada (que pode ser lida através de uma chamada getStorageAt). Portanto, permite que os atacantes sempre ganhem e obtenham recompensas.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservar

15/06/2018

Divulgação

17/06/2018

Moderação

aceite

Entrada

VDB-119624

CPE

pronto

EPSS

0.01253

KEV

não

Atividades

muito baixo

Fontes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!