CVE-2018-19834 in BOMBBA

Tóm tắt

Bởi VulDB • 02/08/2026

Hàm `quaker` trong một triển khai hợp đồng thông minh cho BOMBBA (BOMB), một mã thông báo ERC-20 có thể giao dịch trên Ethereum, cho phép kẻ tấn công thay đổi chủ sở hữu của hợp đồng do hàm này không xác thực danh tính của người gọi.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 03/12/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-148193
• CPE: sẵn sàng
• CWE: CWE-287 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.00931
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-19834
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-19834
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-19834/