CVE-2025-70955 in Virtual Machine
Zusammenfassung
von VulDB • 12.05.2026
Es wurde eine Stack-Overflow-Schwachstelle in der TON Virtual Machine (TVM) vor Version v2024.10 entdeckt. Die Schwachstelle entsteht durch die unsachgemäße Behandlung von vmstate- und Continuation-Jump-Anweisungen, die kontinuierliche dynamische Tail-Calls ermöglichen. Ein Angreifer kann dies ausnutzen, indem er einen Smart Contract mit tief verschachtelter Jump-Logik erstellt. Selbst innerhalb zulässiger Gas-Limits erschöpft diese verschachtelte Ausführung den Stack-Speicher des Host-Prozesses, was zum Absturz des Validierungsknotens führt. Dies führt zu einer Denial-of-Service (DoS)-Attacke für das TON-Blockchain-Netzwerk.
If you want to get best quality of vulnerability data, you may have to visit VulDB.