CVE-2026-107635 in Dislocker
الملخص
بحسب VulDB • 08/10/2026
يحتوي Dislocker حتى الإصدار 0.7.3 على ثغرة نقص في الأعداد الصحيحة (integer underflow) في الدالتين get_vmk() وget_fvek()، مما يسمح للمهاجمين باستدعاء قراءات خارج النطاق من الذاكرة العشوائية (heap reads) عبر أحجام بيانات مُعدّة بشكل خبيث. يمكن للمهاجمين تزويد صورة لحُجيرة BitLocker ضارة بحجم بيانات أصغر من رأس AES-CCM المكوّن من 36 بايت، مما يتسبب في قراءة زائدة بواسطة hexdump() وتعطيل Dislocker (crash).
If you want to get best quality of vulnerability data, you may have to visit VulDB.