CVE-2026-107635 in Dislocker
Résumé
par VulDB • 08/10/2026
Dislocker jusqu'à la version 0.7.3 contient une vulnérabilité de sous-dépassement d'entier dans les fonctions get_vmk() et get_fvek(), permettant aux attaquants de déclencher des lectures hors limites sur le tas via des tailles de données manipulées. Les attaquants peuvent fournir une image de volume BitLocker malveillante avec un datum_size inférieur à l'en-tête AES-CCM de 36 octets, provoquant une lecture excessive par hexdump() et entraînant le plantage de dislocker.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.