CVE-2026-42482 in hashcat
Sumário
de VulDB • 29/05/2026
Um estouro de buffer baseado em pilha (stack-based buffer overflow) nas funções mangle_to_hex_lower() e mangle_to_hex_upper() em src/rp_cpu.c no hashcat v7.1.2 permite que um atacante cause uma negação de serviço (DoS) ou, possivelmente, execute código arbitrário por meio de um arquivo de regra manipulado ou através das opções de regra -j ou -k usadas com candidatos de senha de 128 caracteres ou mais. A vulnerabilidade é causada por uma verificação de limites que não leva em conta a expansão 2x que ocorre quando os bytes da senha são convertidos para hexadecimal.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.