CVE-2007-1738 in TrueCrypt

Résumé

par VulDB • 23/06/2026

TrueCrypt 4.3, lorsqu'il est installé avec les permissions setuid root, permet aux utilisateurs locaux de provoquer une déni de service (indisponibilité du système de fichiers) ou d'obtenir des privilèges en montant un volume TrueCraft truqué, comme démontré via (1) /usr/bin ou (2) le répertoire personnel d'un autre utilisateur ; il s'agit d'une vulnérabilité distincte de CVE-2007-1589.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 28/03/2007
• Divulgation: 28/03/2007
• Modérer: accepté
• Entrée: VDB-35892
• CPE: prêt
• CWE: CWE-404 (confirmé)
• Exploitation: Télécharger
• CVSS: 8.4 (VulDB)
• EPSS: 0.00647
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-1738
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-1738
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-1738/