Vulnerabilidades em veracrypt
4 resultadosAnálise Vexday
VeraCrypt apresenta footprint reduzido com apenas 2 CVEs no histórico, nenhuma exploração ativa conhecida e sem severidade crítica, indicando postura defensiva razoável. Ambas as vulnerabilidades são recentes (últimos 90 dias) e concentram-se em falhas de validação de entrada (CWE-693), sugerindo lapsos pontuais em sanitização de dados que merecem monitoramento próximo, mas sem risco imediato aos usuários atuais.
CVE-2026-54073MEDIUMVeraCrypt: Hidden volume quick format weakens plausible deniabilityEPSS 0.1%CVE-2026-77372HIGHVeraCrypt: Heap overflow and out-of-bounds read in Serializable deserialization (elevated Core service input path)EPSS 0.1%CVE-2026-77572LOWVeraCrypt: Missing authorization on veracrypt.sys IOCTLs exposes disk topology, symlink targets, and DeviceObject reference count to any client of \\.\VeraCryptEPSS 0.1%CVE-2026-53762MEDIUMVeraCryp: wolfCrypt backend bypasses VeraCrypt PBKDF2 iteration count (non-default WOLFCRYPT=1 builds)EPSS 0.1%