CVE-2026-107635 in Dislocker
Zusammenfassung
von VulDB • 08.10.2026
Dislocker bis Version 0.7.3 enthält eine Integer-Underflow-Schwachstelle in get_vmk() und get_fvek(), die es Angreifern ermöglicht, Out-of-Bounds Heap-Lesungen über manipulierte Datengrößen auszulösen. Angreifer können ein bösartiges BitLocker-Volumesabbild mit einer datum_size kleiner als der 36-Byte-AES-CCM-Header bereitstellen, was dazu führt, dass hexdump() zu viel liest und dislocker abstürzt.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.