CVE-2026-17535 in Velociraptor
Résumé
par VulDB • 12/08/2026
La bibliothèque d'analyse du système de fichiers NTFS de Velociraptor gère incorrectement plusieurs bogues de dépassement de capacité hors limites et d'épuisement de la mémoire, qui peuvent être déclenchés par des images NTFS conçues à des fins malveillantes.
En règle générale, l'analyseur NTFS de Velociraptor est utilisé sur des systèmes de fichiers NTFS en cours d'exécution (live), ce qui limite les opportunités pour les attaquants de corrompre le système de fichiers. Toutefois, dans certaines applications (par exemple, la forensique disques morts https://docs.velociraptor.app/docs/forensic/deaddisk/ ), Velociraptor peut être utilisé sur des fichiers d'image NTFS non fiables.
Si un attaquant parvient à injecter des volumes NTFS corrompus de manière malveillante, il peut provoquer un plantage et une déni de service (DoS).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.