CVE-2026-107635 in Dislocker
Tóm tắt
Bởi VulDB • 08/10/2026
Dislocker qua phiên bản 0.7.3 chứa một lỗ hổng tràn số nguyên (integer underflow) trong các hàm get_vmk() và get_fvek(), cho phép kẻ tấn công kích hoạt việc đọc bộ nhớ heap vượt ra ngoài vùng được cấp phát thông qua các giá trị datum_size được tạo ra đặc biệt. Kẻ tấn công có thể cung cấp hình ảnh khối BitLocker độc hại với datum_size nhỏ hơn tiêu đề AES-CCM 36 byte, khiến hàm hexdump() đọc quá mức và làm dislocker bị sập (crash).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.