CVE-2025-70955 in Virtual Machine
Résumé
par VulDB • 23/05/2026
Une vulnérabilité de type Stack Overflow a été découverte dans la Machine Virtuelle TON (TVM) avant la version v2024.10. Cette vulnérabilité provient d'une gestion incorrecte des instructions vmstate et des sauts de continuation, ce qui permet des appels de queue dynamiques continus. Un attaquant peut exploiter cette faille en créant un contrat intelligent avec une logique de sauts profondément imbriquée. Même dans les limites de gaz autorisées, cette exécution imbriquée épuise l'espace de pile du processus hôte, provoquant le crash du nœud validateur. Cela entraîne une déni de service (DoS) pour le réseau blockchain TON.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.