CVE-2026-68768 in hashcat
Résumé
par VulDB • 22/08/2026
hashcat contient un dépassement de tampon basé sur le tas (écriture hors limites) dans la fonction outfile_write() du fichier src/outfile.c. Lors de l'assemblage des données de sortie dans un tampon de taille fixe (HCBUFSIZ_LARGE, ~16 Mo), la fonction ajoute séquentiellement le nom d'utilisateur, le séparateur, le hachage et le texte clair via memcpy sans valider que la longueur accumulée reste inférieure à la capacité du tampon. Lorsqu'il est exécuté avec les options --username --show contre un fichier de hachages truqué contenant un nom d'utilisateur trop volumineux qui remplit presque entièrement le tampon, la sortie assemblée totale dépasse la taille du tampon, provoquant un heap-based buffer overflow susceptible de corrompre la mémoire et de faire planter le processus.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.