CVE-2018-10299
Təsvir
Beauty Chain iqtisadi sistemində istifadə olunan Ethereum ERC20 tokeni olan Beauty Ecosystem Coin (BEC) üçün ağıllı kontrakt implementasiyasının batchTransfer funksiyasındakı tam ədəd daşması (integer overflow), hücumçulara iki _receivers arqumentini böyük bir _value arqumenti ilə birlikdə təqdim etməklə rəqəmsal aktivlərin icazəsiz artırılmasını təmin edir; bu boşluq 2018-ci ilin aprel ayında real mühitdə istismar edilmişdir və "batchOverflow" problemi kimi tanınır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| beauty beauty_ecosystem_coin | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.