PT-2026-79567
CVE-2026-68767
·
تاريخ النشر
2026-08-22
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:P/VC:N/VI:L/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
hashcat (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تحتوي الدالة
fgetl() الموجودة في ملف src/filehandling.c على خطأ في الكتابة خارج حدود الـ«هيوب». ويحدث هذا عندما تكتب الدالة حرف إنهاء «null» على بعد بايت واحد خارج حدود المخزن المؤقت (buffer) الخاص بالمستدعي، في حالة ما إذا كان طول سطر الإدخال يساوي طول المخزن المؤقت بالضبط. يمكن للمهاجم استغلال هذه الثغرة عن طريق تقديم قائمة كلمات أو ملف potfile أو ملف هاش يحتوي على سطر يبلغ طوله بالضبط HCBUFSIZ LARGE بايت.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾