CVE-2026-42482
Açıklama
hashcat v7.1.2 sürümündeki src/rp_cpu.c dosyasında bulunan mangle_to_hex_lower() ve mangle_to_hex_upper() fonksiyonlarındaki yığın tabanlı bir arabellek taşması; saldırganın özel olarak hazırlanmış bir kural dosyası aracılığıyla veya 128 veya daha fazla karakterli parola adaylarıyla birlikte kullanılan -j veya -k kural seçenekleri üzerinden hizmet reddine neden olmasına veya muhtemelen rastgele kod çalıştırmasına olanak tanır. Zafiyet, parola baytları onaltılık sisteme dönüştürüldüğünde meydana gelen 2 kat genişlemeyi hesaba katmayan bir sınır kontrolünden kaynaklanmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hashcat hashcat | 7.1.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.