PT-2026-8036
CVE-2025-70955
·
تاريخ النشر
2026-02-13
·
تاريخ التحديث
2026-02-18
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
TON Virtual Machine، الإصدارات الأقدم من 2024.10
الوصف
توجد مشكلة تجاوز سعة المكدس في TON Virtual Machine (TVM). السبب الجذري هو المعالجة غير السليمة لـ
vmstate وأوامر القفز إلى الاستمرار، مما يؤدي إلى استدعاءات ذيل ديناميكية متواصلة. يمكن للمهاجم استغلال هذه الثغرة عن طريق إنشاء عقد ذكي يحتوي على منطق قفز متداخل بعمق. يؤدي هذا التنفيذ المتداخل إلى استنفاد مساحة المكدس في العملية المضيفة، حتى ضمن حدود الغاز المسموح بها، مما يؤدي إلى حدوث حالة «رفض الخدمة» (DoS) لشبكة بلوكتشين TON.التوصيات
قم بالتحديث إلى الإصدار 2024.10 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾