PT-2026-79568
CVE-2026-68768
·
تاريخ النشر
2026-08-22
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:P/VC:N/VI:L/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
hashcat (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يحدث تجاوز سعة المخزن المؤقت القائم على الكومة (heap-based buffer overflow) في الدالة
outfile write() الموجودة في ملف src/outfile.c. تنشأ المشكلة عندما يقوم البرنامج بتجميع المخرجات في مخزن مؤقت ذي حجم ثابت (HCBUFSIZ LARGE، حوالي 16 ميغابايت) عن طريق إلحاق اسم المستخدم والفاصل والتجزئة والنص العادي بالتسلسل باستخدام memcpy. ونظرًا لأن الدالة لا تتحقق مما إذا كان الطول المتراكم يتجاوز سعة المخزن المؤقت، فإن تقديم ملف تجزئة مُعد خصيصًا يحتوي على اسم مستخدم كبير الحجم أثناء استخدام العلامتين --username و--show يمكن أن يتسبب في تجاوز إجمالي المخرجات سعة المخزن المؤقت. ويؤدي ذلك إلى كتابة خارج النطاق مما قد يؤدي إلى إتلاف الذاكرة وتعطل العملية.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾