Tóm tắt nhanh
- CVE-2018-18920 là lỗ hổng mức CAO (CVSS 8.8) ảnh hưởng evm-py, py-evm, py-evm (ethereum).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 2.9%, cao hơn 87.1% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 0.2.0a33 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| evm-py PyPI | ≤ 0.2.0-alpha\.33
| Chưa có bản vá |
| py-evm PyPI | ≤ 0.2.0a33< 0.2.0a33
| 0.2.0a33
|
| py-evm | = 0.2.0
| Chưa có bản vá |
Mô tả
Py-EVM v0.2.0-alpha.33 allows attackers to make a vm.execute_bytecode call that triggers computation._stack.values with '"stack": [100, 100, 0]' where b'\x' was expected, resulting in an execution failure because of an invalid opcode. This is reportedly related to "smart contracts can be executed indefinitely without gas being paid."
Mô tả của NVD
Py-EVM v0.2.0-alpha.33 allows attackers to make a vm.execute_bytecode call that triggers computation._stack.values with '"stack": [100, 100, 0]' where b'\x' was expected, resulting in an execution failure because of an invalid opcode. This is reportedly related to "smart contracts can be executed indefinitely without gas being paid."
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí