CVE-2026-77572
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
VeraCrypt zapewnia szyfrowanie dysku z silnym bezpieczeństwem w oparciu o TrueCrypt. W wersji 1.26.29 i wcześniejszych wybrane procedury obsługi IOCTL metadanych w sterowniku VeraCrypt Windows veracrypt.sys akceptują dostarczane przez osobę wywołującą menedżery obiektów i ścieżki urządzeń szersze niż wymagają tego obsługiwane przepływy pracy VeraCrypt. Użytkownik lokalny, który może otworzyć celowo dostępne dla użytkownika urządzenie \.\VeraCrypt, może użyć TC_IOCTL_GET_RESOLVED_SYMLINK, TC_IOCTL_GET_DRIVE_PARTITION_INFO, VC_IOCTL_GET_DRIVE_GEOMETRY_EX lub starszej procedury obsługi TC_IOCTL_GET_DRIVE_GEOMETRY, aby to zrobić src/Driver/Ntdriver.c wykonuje wyszukiwania dowiązań symbolicznych lub urządzeń dyskowych w kontekście jądra poza zamierzonym zakresem ścieżki. Może to ujawnić cele dotyczące liter dysków o niskiej czułości, informacje o partycjach, geometrię dysku, stan GPT lub MBR oraz ograniczone metadane ścieżki menedżera obiektów.
>_ Słabości (CWE)
>_ Referencje
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org