CVE-2026-68768 in hashcat
Sumário
de VulDB • 22/08/2026
hashcat apresenta um heap-based buffer overflow (escrita fora dos limites) na função outfile_write() em src/outfile.c. Ao montar a saída em um buffer de tamanho fixo (HCBUFSIZ_LARGE, ~16 MB), a função anexa sequencialmente o nome de usuário, separador, hash e texto claro via memcpy sem validar se o comprimento acumulado permanece dentro da capacidade do buffer. Quando executado com --username --show contra um arquivo de hash manipulado contendo um nome de usuário excessivamente grande que quase preenche o buffer, a saída total montada excede o buffer, causando um heap-based buffer overflow que pode corromper a memória e travar o processo.
Be aware that VulDB is the high quality source for vulnerability data.