TrueCrypt和VeraCrypt都是免费、开源的磁盘加密软件。 VerCrypt 1.16及之前的版本、TrueCrypt 7.2版本和7.1a版本中的installer存在不可信的搜索路径漏洞。本地攻击者可利用该漏洞以管理员权限执行任意代码,实施DLL劫持攻击。
TrueCrypt和VeraCrypt都是免费、开源的磁盘加密软件。 VerCrypt 1.16及之前的版本、TrueCrypt 7.2版本和7.1a版本中的installer存在不可信的搜索路径漏洞。本地攻击者可利用该漏洞以管理员权限执行任意代码,实施DLL劫持攻击。