Patch Ticker

VeraCrypt 역직렬화 경로의 힙 오버플로 및 범위 밖 읽기

같은 PC의 사용자가 디스크 암호화 프로그램을 멈추거나 뚫을 수 있습니다.

요약

1.26.30 이전 VeraCrypt의 Unix, macOS, FreeBSD 역직렬화 경로에서 데이터 길이와 개수를 검증하지 않아 메모리가 넘치거나 범위 밖을 읽을 수 있습니다. 공격은 같은 PC의 로컬 사용자에 한정되며 원격 공격이 아닙니다.

해당 조건

  • Unix, macOS 또는 FreeBSD 버전(Windows 제외)

대처법

VeraCrypt 1.26.30으로 업데이트하세요.

대상 제품과 운영체제

  • macOS
  • Linux
  • VeraCrypt

CVE 번호

원문 링크

시각

처음 게시

처음 확인