CVE-2026-107635mediumCWE-191

CVE-2026-107635: falha de média gravidade em Aorimn dislocker

Dislocker through 0.7.3 Out-of-Bounds Heap Read via VMK/FVEK Datum Size Underflow

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar dislocker+ Monitorar dislocker

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.9epss 0.1%
Dislocker through 0.7.3 contains an integer underflow vulnerability in get_vmk() and get_fvek() that allows attackers to trigger out-of-bounds heap reads via crafted datum sizes. Attackers can supply a malicious BitLocker volume image with a datum_size smaller than the 36-byte AES-CCM header, causing hexdump() to over-read and crash dislocker.
CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:P/VC:L/VI:N/VA:H/SC:N/SI:N/SA:N
Produtos afetados
Aorimn · dislocker
CVEs relacionadas — Aorimn dislocker

No mesmo produto, das mais perigosas para as menos.

CVE-2026-107634MEDIUMDislocker through 0.7.3 Heap Out-of-Bounds Read via BitLocker Metadata Dataset SizeEPSS 0.1%