Frontier 安全漏洞

CNNVD-ID编号	CNNVD-202207-507
CVE编号	CVE-2022-31111
发布时间	2022-07-06
更新时间	2022-07-07
漏洞类型	其他
漏洞来源	N/A
危险等级	N/A
威胁类型	N/A
厂商	N/A

漏洞介绍

Frontier是一个 Substrate 的以太坊兼容层。用于运行未经修改的以太坊 Dapp。 Frontier 存在安全漏洞，该漏洞源于在 EVM 余额类型和 Substrate 余额类型之间转换时完成的截断被错误地实现，导致出现的 EVM 传输值与实际传输的 Substrate 值之间可能存在差异。

漏洞补丁

目前厂商已发布升级了Frontier 安全漏洞的补丁，Frontier 安全漏洞的补丁获取链接： https://github.com/paritytech/frontier/security/advisories/GHSA-hc8w-mx86-9fcj

参考网址

来源:MISC

链接：https://github.com/paritytech/frontier/pull/753
来源:CONFIRM

链接：https://github.com/paritytech/frontier/security/advisories/GHSA-hc8w-mx86-9fcj
来源:MISC

链接：https://github.com/paritytech/frontier/commit/e3e427fa2e5d1200a784679f8015d4774cedc934
来源:MISC

链接：https://github.com/paritytech/frontier/commit/fed5e0a9577c10bea021721e8c2c5c378e16bf66

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202207-507