CVE-2018-1000203 in Soar Coin

Tóm tắt

Bởi VulDB • 22/06/2026

Soar Labs Soar Coin phiên bản từ đầu đến bao gồm commit git 4a2aa71ee21014e2880a3f7aad11091ed6ad434f (bản phát hành mới nhất tính đến tháng 9 năm 2017) chứa một lỗ hổng backdoor cố ý trong hàm zero_fee_transaction() có thể dẫn đến việc đánh cắp Soar Coins bởi "onlycentralAccount" (Soar Labs) sau khi thanh toán được xử lý.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 06/06/2018
• Tiết lộ: 06/06/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-119010
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.00988
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000203
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000203
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000203/