CVSS: 7.5EPSS: 0%CPEs: 1EXPL: 1CVE-2022-28937
https://notcve.org/view.php?id=CVE-2022-28937
15 May 2022 — FISCO-BCOS release-3.0.0-rc2 was discovered to contain an issue where a malicious node, via an invalid proposal with an invalid header, will cause normal nodes to stop producing new blocks and processing new clients' requests. Se ha detectado que FISCO-BCOS versión 3.0.0-rc2, contiene un problema por el que un nodo malicioso, por medio de una propuesta con un encabezado no válido, causará que los nodos normales dejen de producir nuevos bloques y de procesar las peticiones de los nuevos clientes • https://github.com/FISCO-BCOS/FISCO-BCOS/issues/2312 • CWE-190: Integer Overflow or Wraparound •
CVSS: 7.5EPSS: 0%CPEs: 1EXPL: 0CVE-2022-28936
https://notcve.org/view.php?id=CVE-2022-28936
15 May 2022 — FISCO-BCOS release-3.0.0-rc2 was discovered to contain an issue where a malicious node can trigger an integer overflow and cause a Denial of Service (DoS) via an unusually large viewchange message packet. Se ha detectado que FISCO-BCOS versión release-3.0.0-rc2, contiene un problema por el que un nodo malicioso puede desencadenar un desbordamiento de enteros y causar una Denegación de Servicio (DoS) por medio de un paquete de mensajes de viewchange inusualmente grande • https://github.com/FISCO-BCOS/FISCO-BCOS/issues/2307 • CWE-190: Integer Overflow or Wraparound •
CVSS: 7.5EPSS: 0%CPEs: 1EXPL: 1CVE-2022-26534
https://notcve.org/view.php?id=CVE-2022-26534
16 Mar 2022 — FISCO-BCOS release-3.0.0-rc2 was discovered to contain an issue where a malicious node, via a malicious viewchange packet, will cause normal nodes to change view excessively and stop generating blocks. Se ha detectado que FISCO-BCOS versión 3.0.0-rc2, contiene un problema por el que un nodo malicioso, por medio de un paquete de cambio de visualización malicioso, causará que los nodos normales cambien de visualización excesivamente y dejen de generar bloques • https://github.com/FISCO-BCOS/FISCO-BCOS/issues/2211 •
CVSS: 7.5EPSS: 0%CPEs: 1EXPL: 1CVE-2021-46359
https://notcve.org/view.php?id=CVE-2021-46359
07 Feb 2022 — FISCO-BCOS release-3.0.0-rc2 contains a denial of service vulnerability. Some transactions may not be committed successfully, and malicious users may use this to achieve double-spending attacks. FISCO-BCOS release-3.0.0-rc2 contiene una vulnerabilidad de denegación de servicio. Es posible que algunas transacciones no sean realizadas con éxito, y los usuarios maliciosos pueden usar esto para realizar ataques de doble gasto • https://github.com/FISCO-BCOS/FISCO-BCOS/issues/2124 •
CVSS: 7.5EPSS: 0%CPEs: 1EXPL: 1CVE-2021-35041
https://notcve.org/view.php?id=CVE-2021-35041
23 Jun 2021 — The blockchain node in FISCO-BCOS V2.7.2 may have a bug when dealing with unformatted packet and lead to a crash. A malicious node can send a packet continuously. The packet is in an incorrect format and cannot be decoded by the node correctly. As a result, the node may consume the memory sustainably and crash. More details are shown at: https://github.com/FISCO-BCOS/FISCO-BCOS/issues/1951 El nodo blockchain en FISCO-BCOS versión V2.7.2, puede tener un error cuando se trata de paquetes sin formato y conllev... • https://github.com/FISCO-BCOS/FISCO-BCOS/issues/1951 • CWE-20: Improper Input Validation •