CVE:CVE-2018-12056
CNNVD:CNNVD-201808-488
All For One是一款基于以太坊的赌博游戏。
All For One的智能合约实现中的‘maxRandom’函数存在安全漏洞，该漏洞源于程序使用公开可读取的变量来生成任意值。攻击者可利用该漏洞推测生成的任意数，进而获得奖励。
solution:Upgrade all-for-one all_for_one to a higher version than -