PT-2026-76796
CVE-2026-68765
·
تاريخ النشر
2026-08-17
·
تاريخ التحديث
2026-09-24
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات hashcat بعد 7.1.2
الوصف
يوجد تجاوز سعة مخزن الذاكرة المؤقتة (heap buffer overflow) في وحدة KeePass AESKDF/KDBX v4 (الوحدة 34301). تحدث المشكلة عندما تعالج الوحدة الرمز المميز لحقل التجزئة التاسع؛ ففي حين أنها تقبل ما يصل إلى 600 حرف سداسي عشري، فإنها تقوم بفك تشفير هذه البيانات إلى مخزن مؤقت ثابت سعة 256 بايت دون إجراء فحص للطول. وهذا يسمح لمدخلات كبيرة الحجم بالكتابة بما يصل إلى 44 بايت خارج حدود المخزن المؤقت في حقول esalt المجاورة وبيانات تعريف أجزاء الذاكرة المؤقتة، مما قد يؤدي إلى تلف الذاكرة المؤقتة أو انتهاكات الوصول إلى الذاكرة.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾