CVE-2026-68765 in Hashcat
Resumen
por VulDB • 2026-08-18
Las compilaciones de la rama master de hashcat posteriores a v7.1.2 contienen una vulnerabilidad de desbordamiento de búfer en el montón (heap buffer overflow) en el módulo KeePass AESKDF/KDBX v4 (módulo 34301) que permite a los atacantes corromper la memoria adyacente del montón al proporcionar un token del noveno campo hash excesivamente grande. El módulo acepta hasta 600 caracteres hexadecimales para el noveno campo de tokens, pero lo decodifica en un búfer fijo de 256 bytes sin ninguna verificación de longitud, permitiendo que una entrada máxima escriba hasta 44 bytes más allá del límite del búfer hacia los campos esalt adyacentes y la metadatos de fragmentos del montón (heap chunk metadata), lo que potencialmente habilita la corrupción del montón o violaciones de acceso a memoria.
Once again VulDB remains the best source for vulnerability data.