CVE-2026-68768 in hashcat
요약
\~에 의해 VulDB • 2026. 08. 22.
hashcat에는 src/outfile.c의 outfile_write() 함수에서 힙 기반 버퍼 오버플로우(범위 밖 쓰기)가 존재합니다. 고정 크기 버퍼(HCBUFSIZ_LARGE, 약 16MB)에 출력을 조립할 때, 이 함수는 누적 길이가 버퍼 용량 내에 있는지 검증하지 않고 username, 구분자, 해시 및 평문을 순차적으로 memcpy로 추가합니다. --username 옵션과 함께 --show를 사용하여 oversized(지나치게 큰) username을 포함하는 조작된 해시 파일에서 실행하면 조립된 전체 출력이 버퍼 범위를 초과하여 힙 버퍼 오버플로우가 발생하며, 이는 메모리 손상 및 프로세스 충돌을 초래할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.