CVE-2018-13877
Açıklama
Bir Ethereum oyunu olan MegaCryptoPolis için akıllı sözleşme uygulamasının doPayouts() fonksiyonunda bir Hizmet Reddi (Denial of Service) zafiyeti bulunmaktadır. Her zaman istisna (exception) oluşturan bir fallback fonksiyonuna sahip bir akıllı sözleşme arazi satın alırsa, kullanıcılar bu sözleşmenin arazisinin yakınındaki arazileri satın alamazlar; çünkü doPayouts() fonksiyonu belirli komşulara başarılı bir şekilde Ether göndermediği sürece bu satın alma girişimleri tamamlanmayacaktır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| megacryptopolis megacryptopolis | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.