CVE-2026-107635

ŚrednieCVSS 6.1

Opublikowano: 08/10/2026(UTC)Zaktualizowano: 16/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.13%

Percentyl 2 - wyżej niż 2% wszystkich znanych CVE

Streszczenie

Dislocker do wersji 0.7.3 zawiera podatność niedopełnienia liczby całkowitej w funkcjach get_vmk() i get_fvek(), która pozwala atakującym na wywołanie odczytów poza zakresem sterty poprzez spreparowane rozmiary danych. Atakujący mogą dostarczyć złośliwy obraz woluminu BitLocker z rozmiarem danych mniejszym niż 36-bajtowy nagłówek AES-CCM, co powoduje nadmierny odczyt w hexdump() i awarię dislocker.

Ocena ryzyka

Atakujący może spowodować awarię narzędzia lub ujawnienie danych z pamięci sterty, co może prowadzić do wycieku wrażliwych informacji.

Rekomendacja

Zaktualizuj Dislocker do najnowszej wersji, która zawiera poprawki walidacji rozmiarów danych.

Inne podatności w Dislocker

CVE-2026-107634Średnie
Dislocker do wersji 0.7.3 zawiera podatność odczytu poza zakresem sterty w funkcjach get_dataset() i get_next_datum(), które nie walidują rozmiarów zestawów danych i elementów względem alokacji metadanych. Atakujący mogą stworzyć obraz woluminu BitLocker z zawyżonymi rozmiarami, co przy otwarciu lub zamontowaniu powoduje awarię dislocker lub ujawnienie sąsiedniej pamięci sterty.

Oryginalny opis (angielski, źródło NVD)

Dislocker through 0.7.3 contains an integer underflow vulnerability in get_vmk() and get_fvek() that allows attackers to trigger out-of-bounds heap reads via crafted datum sizes. Attackers can supply a malicious BitLocker volume image with a datum_size smaller than the 36-byte AES-CCM header, causing hexdump() to over-read and crash dislocker.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS