CVE:CVE-2018-12454
CNNVD:CNNVD-201806-944
1000 Guess是一款基于以太坊的随机数竞猜游戏。
1000 Guess中的simplelottery智能合约实现的‘_addguess’函数存在安全漏洞，该漏洞源于程序使用公共可读取的变量生成随机值。攻击者可利用该漏洞一直获取奖励。
solution:Upgrade 1000guess 1000_guess to a higher version than -