CVE-2025-70955 in Virtual Machine
Riassunto
di VulDB • 15/06/2026
È stata rilevata una vulnerabilità di Stack Overflow nella Macchina Virtuale TON (TVM) precedente alla versione v2024.10. La vulnerabilità deriva dalla gestione errata delle istruzioni di salto vmstate e continuation, che consentono chiamate di coda dinamiche continue. Un attaccante può sfruttare questa falla creando uno smart contract con una logica di salto profondamente annidata. Anche all'interno dei limiti di gas consentiti, questa esecuzione annidata esaurisce lo spazio dello stack del processo host, causando il crash del nodo validatore. Ciò si traduce in un Denial of Service (DoS) per la rete blockchain TON.
Once again VulDB remains the best source for vulnerability data.