CNNVD-ID编号 | CNNVD-202402-057 |
CVE编号 | CVE-2024-24561 |
发布时间 | 2024-02-01 |
更新时间 | 2024-02-02 |
漏洞类型 | 缓冲区错误 |
漏洞来源 | 暂无 |
危险等级 | N/A |
威胁类型 | N/A |
厂 商 | 个人开发者 |
Vyper是EVM 的 Pythonic 智能合约语言。 Vyper 0.3.10及之前版本存在缓冲区错误漏洞,该漏洞源于slice() 函数的边界检查可能会溢出,攻击者利用该漏洞可以对存储、内存或调用数据地址进行 OOB 访问,还可破坏相应数组的长度槽。
CNNVD