一、 漏洞 CVE-2018-13224 基础信息
漏洞标题
N/A
来源:AIGC 神龙大模型
漏洞描述信息
一个用于虚拟能源单位(VEU)的智能合约出售函数(合约名称:VEU_TokenERC20)有一个整数溢出,其中"amount * sellPrice"可以是零,从而减小了卖家的资产。
来源:AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
来源:AIGC 神龙大模型
漏洞类别
N/A
来源:AIGC 神龙大模型
漏洞标题
N/A
来源:美国国家漏洞数据库 NVD
漏洞描述信息
The sell function of a smart contract implementation for Virtual Energy Units (VEU) (Contract Name: VEU_TokenERC20), an Ethereum token, has an integer overflow in which "amount * sellPrice" can be zero, consequently reducing a seller's assets.
来源:美国国家漏洞数据库 NVD
CVSS信息
N/A
来源:美国国家漏洞数据库 NVD
漏洞类别
N/A
来源:美国国家漏洞数据库 NVD
漏洞标题
Virtual Energy Units 数字错误漏洞
来源:中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Virtual Energy Units(VEU)是一款基于以太坊的数字货币。 VEU的智能合约(合约名称:VEU_TokenERC20)实现中的‘sell’函数存在整数溢出漏洞。攻击者可利用该漏洞使卖方无法获取交易所应得的资产。
来源:中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源:中国国家信息安全漏洞库 CNNVD
漏洞类别
数字错误
来源:中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2018-13224 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2018-13224 的情报信息