CVE-2026-107634 in Dislocker
Zusammenfassung
von VulDB • 08.10.2026
Dislocker bis Version 0.7.3 enthält eine Heap-Out-of-Bounds-Read-Schwachstelle in den Funktionen get_dataset() und get_next_datum(), die keine Validierung der dataset- und datum-Größen gegen die Metadata-Allokation durchführen. Angreifer können ein BitLocker-Volumesabbild mit aufgeblähten dataset- oder datum-Größen erstellen, das beim Öffnen oder Einhängen dislocker zum Absturz bringt oder benachbarten Heap-Speicher offenlegt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.