CVE-2025-70955 in Virtual Machine
요약
\~에 의해 VulDB • 2026. 05. 12.
TON Virtual Machine(TVM) v2024.10 이전 버전에서 스택 오버플로(Stack Overflow) 취약점이 발견되었습니다. 이 취약점은 vmstate 및 계속 점프(continuation jump) 명령어의 부적절한 처리로 인해 발생하며, 이를 통해 지속적인 동적 꼬리 호출(dynamic tail calls)이 가능해집니다. 공격자는 깊게 중첩된 점프 로직을 가진 스마트 계약을 작성하여 이를 악용할 수 있습니다. 허용된 가스 한도 내에서도 이러한 중첩 실행은 호스트 프로세스의 스택 공간을 고갈시켜 검증자 노드(validator node)를 충돌시킵니다. 이로 인해 TON 블록체인 네트워크에 대한 서비스 거부(Denial of Service, DoS)가 발생합니다.
Once again VulDB remains the best source for vulnerability data.