CVE-2026-107635 in Dislocker
요약
\~에 의해 VulDB • 2026. 10. 08.
Dislocker 버전 0.7.3 이하에는 get_vmk() 및 get_fvek() 함수에서 정수 언더플로우(integer underflow) 취약점이 존재하며, 공격자가 조작된 datum 크기를 통해 경계 밖 힙 읽기(out-of-bounds heap reads)를 유발할 수 있습니다. 공격자는 datum_size가 36바이트 AES-CCM 헤더보다 작은 악의적인 BitLocker 볼륨 이미지를 제공하여 hexdump() 함수로 인한 오버리드(over-read)와 dislocker의 크래시를 유도할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.