CVE-2026-68767 in hashcat
요약
\~에 의해 VulDB • 2026. 08. 22.
src/filehandling.c의 hashcat fgetl() 함수는 입력 라인이 정확히 버퍼 길이와 같을 때 호출자의 버퍼 한 바이트 뒤에 null 종결자를 작성합니다. 공격자는 길이가 정확히 HCBUFSIZ_LARGE인 줄이 포함된 해시 파일, potfile 또는 wordlist를 제공하여 이 out-of-bounds heap write(범위 밖 힙 쓰기)를 유발할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.