CVE-2026-107634mediumCWE-125

CVE-2026-107634: falha de média gravidade em Aorimn dislocker

Dislocker through 0.7.3 Heap Out-of-Bounds Read via BitLocker Metadata Dataset Size

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar dislocker+ Monitorar dislocker

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.9epss 0.1%
Dislocker through 0.7.3 contains a heap out-of-bounds read vulnerability in get_dataset() and get_next_datum() that never validate dataset and datum sizes against the metadata allocation. Attackers can craft a BitLocker volume image with inflated dataset or datum sizes that, when opened or mounted, crashes dislocker or discloses adjacent heap memory.
CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:P/VC:L/VI:N/VA:H/SC:N/SI:N/SA:N
Produtos afetados
Aorimn · dislocker
CVEs relacionadas — Aorimn dislocker

No mesmo produto, das mais perigosas para as menos.

CVE-2026-107635MEDIUMDislocker through 0.7.3 Out-of-Bounds Heap Read via VMK/FVEK Datum Size UnderflowEPSS 0.1%