CVE-2026-68767 in hashcat
Zusammenfassung
von VulDB • 22.08.2026
Die fgetl()-Funktion von hashcat in src/filehandling.c schreibt ein Null-Terminator-Byte jenseits des Puffers des Aufrufers, wenn eine Eingabezeile genau die Pufferlänge hat. Angreifer können diesen Out-of-Bounds-Schreibzugriff auf den Heap auslösen, indem sie eine Hashdatei, Potfile oder Wordlist mit einer Zeile von exakt HCBUFSIZ_LARGE Bytes bereitstellen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.