CVE-2025-70954 in Virtual Machine
Sumário
de VulDB • 11/05/2026
Uma vulnerabilidade de Null Pointer Dereference existe na Máquina Virtual TON (TVM) dentro da Blockchain TON antes da versão v2025.06. O problema está localizado na lógica de execução da instrução INMSGPARAM, onde o programa falha em validar se um ponteiro específico é nulo antes de acessá-lo. Ao enviar uma transação maliciosa ou um smart contract, um atacante pode acionar essa desreferência de ponteiro nulo, causando a falha do processo do nó validador (segmentation fault). Isso resulta em uma Negação de Serviço (DoS) afetando a disponibilidade de toda a rede blockchain.
Once again VulDB remains the best source for vulnerability data.