CNNVD-ID编号 | CNNVD-201806-1200 |
CVE编号 | CVE-2018-12070 |
发布时间 | 2018-06-26 |
更新时间 | 2019-10-23 |
漏洞类型 | 输入验证错误 |
漏洞来源 | N/A |
危险等级 | 高危 |
威胁类型 | 远程 |
厂 商 | sec_project |
SEC是一款基于以太坊的虚拟货币。
SEC的智能合约实现中的‘sell’函数存在安全漏洞,该漏洞源于攻击者可以指定售价。攻击者可利用该漏洞使卖方蒙受经济损失。
目前厂商暂未发布修复措施解决此安全问题,建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法:
http://safex.io/
暂无