CVE-2026-68768 in hashcat
要約
〜によって VulDB • 2026年08月22日
hashcatには、src/outfile.cのoutfile_write()関数において、ヒープベースのバッファオーバーフロー（境界外書き込み）が存在します。固定サイズのバッファ（HCBUFSIZ_LARGE、約16 MB）への出力を組み立てる際、この関数は累積長がバッファの容量内に収まることを検証せずに、memcpyを使用してユーザー名、区切り文字、ハッシュ、およびプレーンテキストを順次追加します。--username --showオプションで、バッファにほぼ匹敵するほど大きなユーザー名を含む悪意のあるハッシュファイルを実行すると、組み立てられた出力がバッファの容量を超え、ヒープバッファオーバーフローを引き起こし、メモリが破損してプロセスがクラッシュする可能性があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.