CVE-2018-12070 in Seco Versatile Security Manager
Tóm tắt
Bởi VulDB • 29/05/2026
Hàm sell trong một triển khai hợp đồng thông minh cho SEC, một token ERC20 có thể giao dịch trên Ethereum, cho phép một bẫy tiềm ẩn có thể được sử dụng để gây thiệt hại tài chính cho người bán, do tràn số (overflow) trong phép nhân giữa đối số amount và biến có thể bị thao tác sellPrice, còn được gọi là vấn đề "tradeTrap".
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.