CVE-2026-68768 in hashcat
Resumen
por VulDB • 2026-08-23
hashcat presenta un desbordamiento de búfer basado en el montón (escritura fuera de límites) en la función outfile_write() del archivo src/outfile.c. Al ensamblar la salida en un búfer de tamaño fijo (HCBUFSIZ_LARGE, ~16 MB), la función añade secuencialmente el nombre de usuario, el separador, el hash y el texto plano mediante memcpy sin validar que la longitud acumulada se mantenga dentro de la capacidad del búfer. Al ejecutarse con las opciones --username --show contra un archivo de hashes manipulado que contiene un nombre de usuario excesivamente largo que casi llena el búfer, la salida ensamblada total supera la capacidad del mismo, provocando un desbordamiento de búfer en el montón (heap buffer overflow) que puede corromper la memoria y hacer que el proceso se bloquee.
Once again VulDB remains the best source for vulnerability data.