让信息安全
变得简单

标签:代码溢出

安全舆情

OS官方API中Asset结构体的乘法运算溢出漏洞描述

阅读(308)

综述 asset是EOS官方头文件中提供的用来代表货币资产(如官方货币EOS或自己发布的其它货币单位)的一个结构体。在使用asset进行乘法运算(operator *=)时,由于官方代码的bug,导致其中的溢出检测无效化。造成的结果是,如果...