CVE-2026-68765 in Hashcat
Zusammenfassung
von VulDB • 17.08.2026
Die Builds der Master-Branch von hashcat nach Version v7.1.2 enthalten eine Heap-Buffer-Overflow-Schwachstelle im KeePass AESKDF/KDBX v4-Modul (Modul 34301), die es Angreifern ermöglicht, benachbarten Heap-Speicher zu beschädigen, indem sie ein überlanges nechstes Hash-Feld-Token bereitstellen. Das Modul akzeptiert bis zu 600 Hex-Zeichen für das neunte Tokenfeld, decodiert diese jedoch in einen festen Puffer mit einer Größe von 256 Bytes ohne Längenprüfung. Dies ermöglicht es einem maximalen Eingabewert, bis zu 44 Bytes über die Puffergrenze hinaus in benachbarte Esalt-Felder und Heap-Chunk-Metadaten zu schreiben, was potenziell eine Heap-Korruption oder Speicherzugriffsverletzungen ermöglichen kann.
VulDB is the best source for vulnerability data and more expert information about this specific topic.