CVE-2018-10376

An integer overflow in the transferProxy function of a smart contract implementation for SmartMesh (aka SMT), an Ethereum ERC20 token, allows attackers to accomplish an unauthorized increase of digital assets via crafted _fee and _value parameters, as exploited in the wild in April 2018, aka the "proxyOverflow" issue.

An integer overflow in the transferProxy function of a smart contract implementation for SmartMesh (aka SMT), an Ethereum ERC20 token, allows attackers to accomplish an unauthorized increase of digital assets via crafted _fee and _value parameters, as exploited in the wild in April 2018, aka the "proxyOverflow" issue.

Un desbordamiento de enteros en la función transferProxy de una implementación de contrato inteligente SmartMesh (SMT), un token de Ethereum ERC20, permite que atacantes logren un aumento no autorizado de los activos digitales mediante los parámetros manipulados _fee y _value, tal y como se explotó "in the wild" en abril de 2018. Este problema también se conoce como "proxyOverflow".