CVE-2026-68765
Təsvir
hashcat master branch-nin v7.1.2 versiyasından sonrakı build-ləri KeePass AESKDF/KDBX v4 modulunda (modul 34301) heap bufer daşması zəifliyinə malikdir ki, bu da hücumçulara həddindən artıq böyük doqquzuncu heş sahəsi tokeni təqdim etməklə bitişik heap yaddaşını korlamağa imkan verir. Modul doqquzuncu token sahəsi üçün 600-ə qədər onaltılıq simvolu qəbul edir, lakin onu uzunluq yoxlaması olmadan sabit 256 baytlıq buferə dekodlaşdırır; bu isə maksimal girişin bufer sərhədini 44 bayta qədər aşaraq bitişik esalt sahələrinə və heap chunk metadata-sına yazılmasına şərait yaradır ki, bu da potensial olaraq heap korlanmasına və ya yaddaşa giriş pozuntularına səbəb ola bilər.
Necə düzəltmək olar
- hashcat hashcat6f374c4ff7d5dc951530fbbbcf6b45e3c169b100 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| hashcat hashcat | ef52453de9523f6a010652847b61cb340ed5daa5 ≤ v < 6f374c4ff7d5dc951530fbbbcf6b45e3c169b100 | 6f374c4ff7d5dc951530fbbbcf6b45e3c169b100 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.