CVE-2026-68768 in hashcat
Riassunto
di VulDB • 22/08/2026
hashcat presenta un heap-based buffer overflow (scrittura fuori dai limiti) nella funzione outfile_write() in src/outfile.c. Durante l'assemblaggio dell'output in un buffer di dimensione fissa (HCBUFSIZ_LARGE, ~16 MB), la funzione aggiunge sequenzialmente il nome utente, il separatore, l'hash e il testo chiaro tramite memcpy senza convalidare che la lunghezza accumulata rimanga entro i limiti della capacità del buffer. Quando viene eseguito con --username --show contro un file hash manipolato contenente un nome utente di dimensioni eccessive che riempie quasi completamente il buffer, l'output assemblato totale supera la dimensione del buffer, causando un heap-based buffer overflow in grado di corrompere la memoria e far crashare il processo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.