[求助]一个go-ethereum的修复，看了好久不知道具体的危害-安全资讯-看雪-安全社区|安全招聘|kanxue.com

samohyes

2019-3-9 10:42

14937

各位大佬，lz最近看到这个漏洞编号

https://www.anquanke.com/vul/id/1302991

具体的是go-etherum上的这个修复

https://github.com/ethereum/go-ethereum/commit/106d196ec4a6451efedc60ab15957f231fa85639

然而我看了好久，就是说同步区块的时候收到的区块end必须在start之后接收，但是后面一系列的调用我没有找到这能造成的危害。。。除了它可能的性能影响外。不知道师傅们对此有没有啥见解呢？谢谢~

收藏・0

免费・0

支持

最新回复 (1)
irisunshine 雪币： 202 活跃值： (16) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 4 粉丝 0 关注私信	irisunshine 2 楼额，基于状态的转换机，如果区块的顺序不对，那么状态的转换就会出现错误，同步的信息就是错的。（个人看法...） 2019-3-17 20:18 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

samohyes

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (1)
irisunshine 雪币： 202 活跃值： (16) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 4 粉丝 0 关注私信	irisunshine 2 楼额，基于状态的转换机，如果区块的顺序不对，那么状态的转换就会出现错误，同步的信息就是错的。（个人看法...） 2019-3-17 20:18 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复