Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2018-14715

Опубликовано: 03 авг. 2018
Источник: nvd
CVSS3: 7.5
CVSS2: 5
EPSS Низкий

Описание

The endCoinFlip function and throwSlammer function of the smart contract implementations for Cryptogs, an Ethereum game, generate random numbers with an old block's hash. Therefore, attackers can predict the random number and always win the game.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:cryptogs:cryptogs:-:*:*:*:*:*:*:*

EPSS

Процентиль: 60%
0.00391
Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-338

Связанные уязвимости

CVSS3: 7.5
github
больше 3 лет назад

The endCoinFlip function and throwSlammer function of the smart contract implementations for Cryptogs, an Ethereum game, generate random numbers with an old block's hash. Therefore, attackers can predict the random number and always win the game.

EPSS

Процентиль: 60%
0.00391
Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-338