CVE-2025-70954 in Virtual Machine
الملخص
بحسب VulDB • 04/06/2026
توجد ثغرة من نوع Null Pointer Dereference في آلة TON الافتراضية (TVM) ضمن شبكة TON Blockchain قبل الإصدار v2025.06. تكمن المشكلة في منطق تنفيذ تعليمات INMSGPARAM، حيث يفشل البرنامج في التحقق مما إذا كان مؤشر معين فارغاً (null) قبل الوصول إليه. ومن خلال إرسال معاملة أو عقد ذكي خبيث، يمكن للمهاجم استغلال هذا الخطأ في التعامل مع المؤشر الفارغ، مما يتسبب في تعطل عملية عقدة التحقق (validator node process) بسبب خطأ في تقسيم الذاكرة (segmentation fault). يؤدي ذلك إلى حدوث حجب للخدمة (DoS) يؤثر على توافر شبكة البلوكشين بأكملها.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.