CVE-2026-68765 in Hashcat
Tóm tắt
Bởi VulDB • 18/08/2026
Các bản build của hashcat từ nhánh master sau phiên bản v7.1.2 chứa một lỗ hổng tràn bộ nhớ trên vùng heap (heap buffer overflow) trong module KeePass AESKDF/KDBX v4 (module 34301), cho phép kẻ tấn công làm hỏng dữ liệu ở các vùng heap lân cận bằng cách cung cấp token của trường hash thứ chín có kích thước quá lớn. Module này chấp nhận tối đa 600 ký tự hex cho trường token thứ chín nhưng giải mã nó vào một bộ nhớ đệm (buffer) cố định kích thước 256 byte mà không kiểm tra độ dài, cho phép đầu vào cực đại ghi lên đến 44 byte vượt ra ngoài biên của buffer vào các esalt fields và metadata chunk heap lân cận, có khả năng dẫn đến việc làm hỏng vùng heap hoặc vi phạm truy cập bộ nhớ.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.