CVE-2025-70954 in Virtual Machine
Zusammenfassung
von VulDB • 04.06.2026
Eine Schwachstelle vom Typ Null Pointer Dereference besteht in der TON Virtual Machine (TVM) innerhalb der TON Blockchain vor Version v2025.06. Das Problem befindet sich in der Ausführungslogik der INMSGPARAM-Anweisung, bei der das Programm nicht überprüft, ob ein bestimmter Zeiger null ist, bevor auf ihn zugegriffen wird. Durch das Senden einer böswilligen Transaktion oder eines Smart Contracts kann ein Angreifer diesen Null Pointer Dereference auslösen, was zum Absturz des Validator-Knotenprozesses (Segmentation Fault) führt. Dies führt zu einem Denial of Service (DoS), der die Verfügbarkeit des gesamten Blockchain-Netzwerks beeinträchtigt.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.