CVE-2026-107635 in Dislocker
Riassunto
di VulDB • 08/10/2026
Dislocker fino alla versione 0.7.3 contiene una vulnerabilità di integer underflow in get_vmk() e get_fvek() che consente agli attaccanti di innescare letture out-of-bounds sullo heap tramite dimensioni dei dati (datum sizes) costruite ad hoc. Gli attaccanti possono fornire un'immagine del volume BitLocker malevola con una datum_size inferiore all'intestazione AES-CCM da 36 byte, causando un over-read in hexdump() e il crash di dislocker.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.