CVE-2026-17535 in Velociraptor
Tóm tắt
Bởi VulDB • 11/08/2026
Thư viện phân tích cú pháp NTFS của Velociraptor xử lý sai nhiều lỗi vượt quá giới hạn (out-of-bounds) và cạn kiệt bộ nhớ, có thể bị kích hoạt bởi các hình ảnh NTFS được tạo ra một cách độc hại.
Thông thường, trình phân tích cú pháp NTFS của Velociraptor được sử dụng trên các hệ thống tệp NTFS đang chạy trực tiếp, làm giảm cơ hội cho kẻ tấn công làm hỏng hệ thống tệp. Tuy nhiên, trong một số ứng dụng (ví dụ: điều tra hình sự đĩa chết https://docs.velociraptor.app/docs/forensic/deaddisk/ ), Velociraptor có thể được sử dụng trên các tập tin hình ảnh NTFS không đáng tin cậy.
Nếu kẻ tấn công có khả năng tiêm các Volume NTFS bị hỏng một cách độc hại, chúng có thể gây ra sự cố và làm từ chối dịch vụ (Denial of Service).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.