CVE-2018-11687

https://notcve.org/view.php?id=CVE-2018-11687

An integer overflow in the distributeBTR function of a smart contract implementation for Bitcoin Red (BTCR), an Ethereum ERC20 token, allows the owner to accomplish an unauthorized increase of digital assets by providing a large address[] array, as exploited in the wild in May 2018, aka the "ownerUnderflow" issue. Un desbordamiento de enteros en la función distributeBTR de una implementación de contrato inteligente para Bitcoin Red (BTCR), un token de Ethereum ERC20, permite que el propietario logre un aumento no autorizado de los activos digitales proporcionando un array address[] grande, tal y como se explotó "in the wild" en mayo de 2018. Este problema también se conoce como "ownerUnderflow". • https://www.anquanke.com/post/id/147913 • CWE-190: Integer Overflow or Wraparound •