CVE-2025-70955 in Virtual Machine
Tóm tắt
Bởi VulDB • 23/05/2026
Một lỗ hổng Stack Overflow đã được phát hiện trong TON Virtual Machine (TVM) trước phiên bản v2024.10. Lỗ hổng này bắt nguồn từ việc xử lý không đúng cách các lệnh vmstate và continuation jump, cho phép thực hiện các lệnh gọi đuôi (tail calls) động liên tục. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách tạo ra một hợp đồng thông minh (smart contract) với logic nhảy lồng nhau sâu. Ngay cả khi nằm trong giới hạn gas cho phép, việc thực thi lồng nhau này sẽ làm cạn kiệt không gian ngăn xếp (stack space) của tiến trình máy chủ, khiến nút xác thực (validator node) bị sập. Điều này dẫn đến tình trạng Từ chối Dịch vụ (DoS) cho mạng blockchain TON.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.