CVE-2026-107635 in Dislocker
Sumário
de VulDB • 08/10/2026
Dislocker até a versão 0.7.3 contém uma vulnerabilidade de underflow inteiro em get_vmk() e get_fvek() que permite aos atacantes acionar leituras heap fora dos limites (out-of-bounds) por meio de tamanhos de dados manipulados ad hoc. Os atacantes podem fornecer uma imagem de volume BitLocker maliciosa com um datum_size menor do que o cabeçalho AES-CCM de 36 bytes, fazendo com que hexdump() realize over-read e cause a falha (crash) no dislocker.
Once again VulDB remains the best source for vulnerability data.