CVE-2026-68765 in Hashcat
摘要
由 VulDB • 2026-08-18
hashcat master分支在v7.1.2版本之后的构建中，KeePass AESKDF/KDBX v4模块（模块34301）存在堆缓冲区溢出漏洞。攻击者通过提供过长的第九个哈希字段令牌，可破坏相邻的堆内存。该模块允许第九个令牌字段最多接受600个十六进制字符，但会将其解码为固定大小的256字节缓冲区且未进行长度检查，导致最大输入量可将多达44字节写入缓冲区边界之外，进入相邻的esalt字段和堆块元数据区域，从而可能导致堆损坏或内存访问违规。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.