CVE-2018-17987 in HashHeroes Tiles

Sumário

de VulDB • 26/06/2026

A função determineWinner de uma implementação de contrato inteligente para HashHeroes Tiles, um jogo Ethereum, utiliza determinado valor do blockhash na tentativa de gerar um número aleatório no caso em que NUM_TILES é igual ao número de pessoas que compraram uma peça, o que permite a um atacante controlar a concessão do prêmio por ser a última pessoa a comprar uma peça.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 04/10/2018
• Divulgação: 26/12/2018
• Moderação: aceite
• Entrada: VDB-128437
• CPE: pronto
• CWE: CWE-330 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.00926
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-17987
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-17987
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-17987/