🇰🇷 한글 설명
Vyper 0.3.2 미만 버전에서 발생하는 버퍼 오버런 취약점입니다. JSON 인터페이스에서 bytes를 반환하는 함수를 가져올 때 바이트 길이를 제한하지 않는 바이트코드가 생성되어 버퍼 오버런이 발생할 수 있습니다.
💡 쉬운 설명
프로그램이 정해진 메모리 공간보다 더 많은 데이터를 입력받아 시스템 오류를 일으킬 수 있는 문제입니다. 이로 인해 프로그램이 비정상적으로 종료되거나 보안 문제가 생길 수 있습니다.
🇺🇸 원문 (English)
Vyper is a pythonic Smart Contract Language for the ethereum virtual machine. Versions of vyper prior to 0.3.2 suffer from a potential buffer overrun. Importing a function from a JSON interface which returns `bytes` generates bytecode which does not clamp bytes length, potentially resulting in a buffer overrun. Users are advised to upgrade. There are no known workarounds for this issue.
📍 영향받는 시스템
Vyper versions prior to 0.3.2
⚔️ 공격 벡터
JSON 인터페이스를 통해 bytes를 반환하는 함수를 임포트하여 길이를 제한하지 않는 바이트코드를 생성함
🛡️ 대응 방법
Vyper를 0.3.2 이상의 버전으로 업그레이드하십시오.
🔧 검증 코드
출력된 버전이 0.3.2 미만인지 확인하십시오.
pip show vyper | grep Version