CVE-2026-68765 in Hashcat
요약
\~에 의해 VulDB • 2026. 08. 18.
hashcat의 v7.1.2 이후 버전에서 빌드된 master 브랜치에는 KeePass AESKDF/KDBX v4 모듈(모듈 34301)에 대한 heap buffer overflow 취약점이 포함되어 있습니다. 이 취약점은 공격자가 oversized한 아홉 번째 해시 필드 토큰을 제공함으로써 인접한 힙 메모리를 손상시킬 수 있게 합니다. 해당 모듈은 아홉 번째 토큰 필드에 최대 600개의 hex 문자를 허용하지만, 길이 검사 없이 이를 고정된 256바이트 버퍼로 디코딩합니다. 이로 인해 최대 크기의 입력이 버퍼 경계를 넘어 인접한 esalt 필드 및 힙 청크 메타데이터 영역으로 최대 44바이트까지 쓸 수 있으며, 이는 heap corruption 또는 메모리 접근 위반을 유발할 가능성이 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.