CVE-2025-70955 in Virtual Machine
الملخص
بحسب VulDB • 23/05/2026
تم اكتشاف ثغرة Stack Overflow في آلة TON الافتراضية (TVM) قبل الإصدار v2024.10. تنجم هذه الثغرة عن المعالجة غير السليمة لـ vmstate وتعليمات القفز المستمر (continuation jump instructions)، مما يسمح بإجراء مكالمات ذيلية ديناميكية متواصلة (continuous dynamic tail calls). يمكن للمهاجم استغلال ذلك عن طريق صياغة عقد ذكي يحتوي على منطق قفز متداخل بعمق. حتى ضمن حدود الغاز المسموح بها، يؤدي هذا التنفيذ المتداخل إلى استنفاد مساحة المكدس (stack space) لعملية المضيف، مما يتسبب في تعطل عقدة المُصادق (validator node). ينتج عن ذلك حدوث إنكار للخدمة (DoS) لشبكة بلوكشين TON.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.