PYSEC-2024-205

vendorUSosv

Advisory ansehen veröffentlicht 2024-02-26Lizenz: CC-BY-4.0

Vyper is a pythonic Smart Contract Language for the ethereum virtual machine. When using the built-in `extract32(b, start)`, if the `start` index provided has for side effect to update `b`, the byte array to extract `32` bytes from, it could be that some dirty memory is read and returned by `extract32`. This vulnerability is fixed in 0.4.0.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2024-24564US	medium5.3	0.56% (47th)	—	2024-02-26
Vyper is a pythonic Smart Contract Language for the ethereum virtual machine. When using the built-in `extract32(b, start)`, if the `start` index provided has for side effect to up…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/advisories/GHSA-4hwq-4cpm-8vmxADVISORY
https://github.com/vyperlang/vyper/commit/3d9c537142fb99b2672f21e2057f5f202cde194fFIX
https://github.com/vyperlang/vyper/security/advisories/GHSA-4hwq-4cpm-8vmxEVIDENCE

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan