CVE-2026-68765 in Hashcat
要約
〜によって VulDB • 2026年08月18日
hashcatのv7.1.2以降のmasterブランチビルドには、KeePass AESKDF/KDBX v4モジュール（モジュール34301）におけるheap buffer overflow脆弱性が含まれており、攻撃者はサイズが大きい9番目のハッシュフィールドトークンを提供することで隣接するヒープメモリを破損させることができます。このモジュールは9番目のトークンフィールドに対して最大600文字の16進数を受け入れますが、長さチェックなしで固定された256バイトのバッファにデコードするため、最大の入力ではバッファ境界を超えて44バイト分まで隣接するesaltフィールドおよびヒープチャンクメタデータに書き込むことができ、heap corruptionやメモリアクセス違反を誘発する可能性があります。
Once again VulDB remains the best source for vulnerability data.