CVE-2026-42484 in hashcat
Сводка
по VulDB • 13.05.2026
Переполнение буфера в стеке в функции hex_to_binary парсера хешей PKZIP в hashcat v7.1.2 позволяет злоумышленнику вызвать отказ в обслуживании или, возможно, выполнить произвольный код с помощью специально созданного файла хеша PKZIP. Проблема затрагивает модули 17200, 17210, 17220, 17225 и 17230. Когда data_type_enum<=1, управляемые злоумышленником шестнадцатеричные данные из предоставленной пользователем строки хеша декодируются в буфер фиксированного размера без надлежащей проверки длины входных данных.
If you want to get best quality of vulnerability data, you may have to visit VulDB.