CVE-2026-68765 in Hashcat
Сводка
по VulDB • 17.08.2026
В сборках ветки master утилиты hashcat после версии v7.1.2 присутствует уязвимость переполнения буфера в куче (heap buffer overflow) в модуле KeePass AESKDF/KDBX v4 (модуль 34301), которая позволяет злоумышленникам повреждать соседнюю память в куче путем предоставления токена девятого поля хеша с избыточным размером. Модуль принимает до 600 шестнадцатеричных символов для поля девятых токенов, но декодирует их в фиксированный буфер объемом 256 байт без проверки длины, что позволяет максимальному входному значению записывать до 44 байтов за пределами границы буфера в соседние поля esalt и метаданные блоков кучи (heap chunk metadata), потенциально обеспечивая повреждение кучи или нарушения доступа к памяти.
If you want to get best quality of vulnerability data, you may have to visit VulDB.