PT-2024-34630 · Ethereum · Ethereum
CVE-2024-51427
·
Publicado
2024-10-30
·
Atualizado
2024-11-04
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Contrato inteligente PepeGxng (versões afetadas não especificadas)
Ethereum versão 1.12.2
Descrição
Uma vulnerabilidade no contrato inteligente PepeGxng, que pode ser executado na blockchain Ethereum, permite que invasores remotos causem um impacto não especificado por meio da função
mint. O impacto dessa vulnerabilidade é contestado por terceiros, que alegam que ele se limita a chamadas de função. Além disso, há relatos de que essa vulnerabilidade pode permitir que invasores remotos executem código arbitrário por meio da função mint do contrato inteligente PepeGxng.Recomendações
Para o contrato inteligente PepeGxng, considere restringir o acesso à função
mint até que uma correção esteja disponível.Para a versão 1.12.2 do Ethereum, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Correção
Code Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ethereum