CVE-2026-107634

ŚrednieCVSS 6.1

Opublikowano: 08/10/2026(UTC)Zaktualizowano: 10/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.13%

Percentyl 2 - wyżej niż 2% wszystkich znanych CVE

Streszczenie

Dislocker do wersji 0.7.3 zawiera podatność odczytu poza zakresem sterty w funkcjach get_dataset() i get_next_datum(), które nie walidują rozmiarów zestawów danych i elementów względem alokacji metadanych. Atakujący mogą stworzyć obraz woluminu BitLocker z zawyżonymi rozmiarami, co przy otwarciu lub zamontowaniu powoduje awarię dislocker lub ujawnienie sąsiedniej pamięci sterty.

Ocena ryzyka

Atakujący może spowodować awarię narzędzia lub wyciek danych z pamięci, co może naruszyć poufność informacji.

Rekomendacja

Zaktualizuj Dislocker do najnowszej wersji, która zawiera poprawki walidacji rozmiarów zestawów danych.

Inne podatności w Dislocker

CVE-2026-107635Średnie
Dislocker do wersji 0.7.3 zawiera podatność niedopełnienia liczby całkowitej w funkcjach get_vmk() i get_fvek(), która pozwala atakującym na wywołanie odczytów poza zakresem sterty poprzez spreparowane rozmiary danych. Atakujący mogą dostarczyć złośliwy obraz woluminu BitLocker z rozmiarem danych mniejszym niż 36-bajtowy nagłówek AES-CCM, co powoduje nadmierny odczyt w hexdump() i awarię dislocker.

Oryginalny opis (angielski, źródło NVD)

Dislocker through 0.7.3 contains a heap out-of-bounds read vulnerability in get_dataset() and get_next_datum() that never validate dataset and datum sizes against the metadata allocation. Attackers can craft a BitLocker volume image with inflated dataset or datum sizes that, when opened or mounted, crashes dislocker or discloses adjacent heap memory.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS