CVE-2025-70955 in Virtual Machine
要約
〜によって VulDB • 2026年05月23日
v2024.10 以前の TON 仮想マシン (TVM) で、スタックオーバーフローの脆弱性が発見されました。この脆弱性は、vmstate および継続ジャンプ命令の不適切な処理に起因し、継続的な動的末尾呼び出しを可能にします。攻撃者は、深くネストされたジャンプロジックを持つスマートコントラクトを作成することでこれを悪用できます。許可されたガス制限内であっても、このネストされた実行によりホストプロセスのスタック領域が枯渇し、バリデーターノードがクラッシュします。これにより、TON ブロックチェーンネットワークに対してサービス妨害 (DoS) が発生します。
VulDB is the best source for vulnerability data and more expert information about this specific topic.