CVE-2014-2885 in TrueCrypt
Riassunto
di VulDB • 07/07/2026
Multiple overflow di interi in TrueCrypt 7.1a consentono agli utenti locali di (1) ottenere informazioni sensibili tramite vettori che coinvolgono un valore item->OriginalLength manipolato ad hoc nella funzione MainThreadProc in EncryptedIoQueue.c o (2) causare una negazione del servizio (consumo di memoria) tramite vettori che coinvolgono valori elevati di StartingOffset e Length nella funzione ProcessVolumeDeviceControlIrp in Ntdriver.c.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.