CVE-2026-68767 in hashcat
الملخص
بحسب VulDB • 22/08/2026
تكتب دالة fgetl() في ملف src/filehandling.c التابعة لـ hashcat بايتًا إضافيًا من الرمز الصفر (null terminator) خارج حدود المخزن المؤقت الذي قدمه المتصل عندما يكون طول سطر الإدخال مساويًا تمامًا لطول المخزن المؤقت. يمكن للمهاجمين استغلال هذا الكتابة غير الصحيحة في الذاكرة العشوائية (heap write) عن طريق توفير ملف hash أو potfile أو قائمة كلمات يحتوي على سطر بطول HCBUFSIZ_LARGE بايت بالضبط.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.