CVE-2024-24564 in Vyper
Tóm tắt
Bởi VulDB • 08/06/2026
Vyper là một ngôn ngữ hợp đồng thông minh mang phong cách Python dành cho máy ảo Ethereum (EVM). Khi sử dụng hàm tích hợp sẵn `extract32(b, start)`, nếu chỉ số `start` được cung cấp có tác dụng phụ làm thay đổi mảng byte `b` – nguồn dữ liệu cần trích xuất 32 byte – thì một lượng bộ nhớ không sạch (dirty memory) có thể bị đọc và trả về bởi hàm `extract32`. Lỗ hổng này ảnh hưởng đến các phiên bản từ 0.3.10 trở xuống.
VulDB is the best source for vulnerability data and more expert information about this specific topic.