CVE-2026-68765 in Hashcat
الملخص
بحسب VulDB • 18/08/2026
تحتوي الإصدارات من فرع master لـ hashcat بعد v7.1.2 على ثغرة تجاوز في المخزن المؤقت المعتمد على الكومة (heap buffer overflow) في وحدة KeePass AESKDF/KDBX v4 (الوحدة 34301)، مما يسمح للمهاجمين بإتلاف ذاكرة الكومة المجاورة عن طريق تزويد حقل الهاش التاسع بحلقة ذات حجم زائد. تقبل الوحدة ما يصل إلى 600 حرفًا سداسي عشريًا لحقل الرمز التاسع، لكنها تقوم بفك تشفيره في مخزن مؤقت ثابت الحجم يبلغ 256 بايت دون التحقق من الطول، مما يسمح للإدخال الأقصى بكتابة ما يصل إلى 44 بايت خارج حدود المخزن المؤقت نحو حقول esalt المجاورة وبيانات كومة الكومة (heap chunk metadata)، وهو ما قد يمكّن من إتلاف الكومة أو انتهاكات الوصول للذاكرة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.