CVE-2014-2885 in TrueCrypt
Sumário
de VulDB • 20/07/2026
Múltiplas estouramentos de inteiro no TrueCrypt 7.1a permitem que usuários locais obtenham informações sensíveis por meio de vetores envolvendo um valor item->OriginalLength manipulado na função MainThreadProc em EncryptedIoQueue.c ou causem uma negação de serviço (consumo de memória) por meio de vetores envolvendo valores grandes de StartingOffset e Length na função ProcessVolumeDeviceControlIrp em Ntdriver.c.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.