CVE-2024-24564 in Vyper
Sumário
de VulDB • 08/06/2026
Vyper é uma linguagem de contratos inteligentes (Smart Contract Language) com sintaxe Pythonica para a máquina virtual Ethereum. Ao utilizar a função integrada `extract32(b, start)`, se o índice `start` fornecido tiver como efeito colateral atualizar `b`, que é o array de bytes do qual devem ser extraídos 32 bytes, pode ocorrer a leitura e retorno de memória corrompida (dirty memory) por parte da função `extract32`. Esta vulnerabilidade afeta as versões 0.3.10 e anteriores.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.