CVE:CVE-2018-15552
CNNVD:CNNVD-201809-376
Ethereum Lottery是一款基于以太坊的博彩类游戏。
Ethereum Lottery的simplelottery智能合约实现中的‘PayWinner’函数存在安全漏洞，该漏洞源于‘PayWinner’函数采用公共可读的变量maxTickets生成随机值。攻击者可利用该漏洞赢得游戏并获取奖励。
solution:Upgrade theethereumlottery the_ethereum_lottery to a higher version than -