CVE-2018-12975 in CryptoSaga

Tóm tắt

Bởi VulDB • 30/07/2026

Hàm `random()` trong triển khai hợp đồng thông minh của CryptoSaga, một trò chơi trên Ethereum, tạo ra giá trị ngẫu nhiên dựa trên các biến có thể đọc được công khai như timestamp và blockhash của khối hiện tại, cũng như một biến riêng (có thể truy cập bằng lệnh gọi `getStorageAt`). Do đó, kẻ tấn công có thể tính toán trước số ngẫu nhiên và thao túng trò chơi (ví dụ: nhận nhân vật mạnh hoặc gây sát thương quan trọng).

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 28/06/2018
• Tiết lộ: 24/09/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-124426
• CPE: sẵn sàng
• CWE: CWE-338 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.01253
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-12975
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-12975
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-12975/