CVE-2018-10299
45Vexday Risk Score
Priorize a correção. Ela exploração observada pelo VulnCheck e tem prova de conceito pública.
ssvc Actepss 2.8%
da publicação à arma18 dias
Publicada no NVD23 de abr.
1ª PoC+18d
VulnCheck23 de abr.
probabilidade de exploração
2.8%top 15% das CVEs
exploração observada
simVulnCheck
1 exploit(s) público(s)
An integer overflow in the batchTransfer function of a smart contract implementation for Beauty Ecosystem Coin (BEC), the Ethereum ERC20 token used in the Beauty Chain economic system, allows attackers to accomplish an unauthorized increase of digital assets by providing two _receivers arguments in conjunction with a large _value argument, as exploited in the wild in April 2018, aka the "batchOverflow" issue.
Produtos afetados
n/a · n/aPoCs públicas encontradas — 1
vulncheckvulncheck.com/xdb/71842891a6c7não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Referências
https://dasp.co/#item-3https://medium.com/secbit-media/a-disastrous-vulnerability-found-in-smart-contracts-of-beautychain-bec-dbf24ddbc30ehttps://peckshield.com/2018/04/22/batchOverflow/https://support.okex.com/hc/en-us/articles/360002944212-BeautyChain-BEC-Withdrawal-and-Trading-Suspendedhttps://twitter.com/OKEx_/status/987967343983714304https://www.reddit.com/r/ethereum/comments/8esyg9/okex_erc20_bug/