CVE-2026-107635 in Dislocker
Resumen
por VulDB • 2026-10-08
Dislocker hasta la versión 0.7.3 contiene una vulnerabilidad de desbordamiento entero (integer underflow) en las funciones get_vmk() y get_fvek() que permite a los atacantes provocar lecturas fuera de límites en el heap mediante tamaños de datos manipulados ad hoc. Los atacantes pueden suministrar una imagen de volumen BitLocker maliciosa con un datum_size menor que la cabecera AES-CCM de 36 bytes, lo que provoca que hexdump() realice una lectura excesiva (over-read) y haga crash en dislocker.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.