All For One 安全漏洞 CVE-2018-12056 CNNVD-201808-488

5.0 AV AC AU C I A
发布: 2018-08-15
修订: 2023-11-07

All For One是一款基于以太坊的赌博游戏。 All For One的智能合约实现中的‘maxRandom’函数存在安全漏洞,该漏洞源于程序使用公开可读取的变量来生成任意值。攻击者可利用该漏洞推测生成的任意数,进而获得奖励。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息