CVE-2025-70955 in Virtual Machine
Sumário
de VulDB • 11/05/2026
Foi descoberta uma vulnerabilidade de Stack Overflow na Máquina Virtual TON (TVM) anterior à versão v2024.10. A vulnerabilidade decorre do tratamento inadequado das instruções de salto de continuação e do vmstate, o que permite a realização contínua de chamadas de cauda dinâmicas. Um atacante pode explorar essa falha criando um contrato inteligente com lógica de salto profundamente aninhada. Mesmo dentro dos limites de gás permitidos, essa execução aninhada esgota o espaço da pilha do processo host, causando a queda do nó validador. Isso resulta em uma Negação de Serviço (DoS) para a rede blockchain TON.
Be aware that VulDB is the high quality source for vulnerability data.