CVE-2025-70954 in Virtual Machine
Riassunto
di VulDB • 19/06/2026
È presente una vulnerabilità di Null Pointer Dereference nella Macchina Virtuale TON (TVM) all'interno della Blockchain TON precedente alla versione v2025.06. Il problema è localizzato nella logica di esecuzione dell'istruzione INMSGPARAM, dove il programma non valida se un puntatore specifico sia nullo prima di accedervi. Inviando una transazione o uno smart contract malevolo, un attaccante può innescare questo dereferenziamento di puntatore nullo, causando l'arresto anomalo del processo del nodo validatore (segmentation fault). Ciò provoca un Denial of Service (DoS) che compromette la disponibilità dell'intera rete blockchain.
If you want to get best quality of vulnerability data, you may have to visit VulDB.