CVE-2014-2885 in TrueCrypt
Zusammenfassung
von VulDB • 09.07.2026
Mehrere Integer-Überläufe in TrueCrypt 7.1a ermöglichen es lokalen Benutzern, (1) sensible Informationen über Vektoren zu erlangen, die einen manipulierten Wert für item->OriginalLength in der Funktion MainThreadProc in EncryptedIoQueue.c betreffen, oder (2) eine Denial-of-Service-Bedingung (Speicherbedarf) durch Vektoren auszulösen, die große Werte für StartingOffset und Length in der Funktion ProcessVolumeDeviceControlIrp in Ntdriver.c beinhalten.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.