CVE-2026-68765 in Hashcat
Résumé
par VulDB • 17/08/2026
Les builds de la branche master de hashcat postérieurs à la version v7.1.2 contiennent une vulnérabilité de dépassement de tampon sur le tas (heap buffer overflow) dans le module KeePass AESKDF/KDBX v4 (module 34301), qui permet aux attaquants de corrompre la mémoire adjacente du tas en fournissant un jeton de neuvième champ hash trop volumineux. Le module accepte jusqu'à 600 caractères hexadécimaux pour le neuvième champ token, mais les décode dans un tampon fixe de 256 octets sans vérification de longueur, permettant à une entrée maximale d'écrire jusqu'à 44 octets au-delà des limites du tampon vers les champs esalt adjacents et les métadonnées de chunk du tas, ce qui pourrait potentiellement entraîner une corruption du tas ou des violations d'accès mémoire.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.