CVE-2026-68765
Açıklama
hashcat master branch builds after v7.1.2, KeePass AESKDF/KDBX v4 modülünde (modül 34301) bir heap arabellek taşması güvenlik açığı içerir; bu açık, saldırganların aşırı boyutlu dokuzuncu hash alanı belirteci sağlayarak bitişik heap belleğini bozmasına olanak tanır. Modül, dokuzuncu belirteç alanı için 600 hex karaktere kadar kabul eder ancak bunu uzunluk kontrolü olmadan sabit 256 baytlık bir arabelleğe çözer; bu da maksimum girdinin arabellek sınırının 44 bayt ötesine, bitişik esalt alanlarına ve heap chunk meta verilerine yazmasına izin vererek potansiyel olarak heap bozulmasına veya bellek erişim ihlallerine yol açabilir.
Nasıl düzeltilir
- hashcat hashcat6f374c4ff7d5dc951530fbbbcf6b45e3c169b100 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hashcat hashcat | ef52453de9523f6a010652847b61cb340ed5daa5 ≤ v < 6f374c4ff7d5dc951530fbbbcf6b45e3c169b100 | 6f374c4ff7d5dc951530fbbbcf6b45e3c169b100 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.