PT-2026-79567 · Hashcat · Hashcat
CVSS v4.0
6.9
Média
| Vetor | AV:L/AC:L/AT:N/PR:N/UI:P/VC:N/VI:L/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X |
Nome do Software Vulnerável e Versões Afetadas
hashcat (versões afetadas não especificadas)
Description
A função
fgetl() em src/filehandling.c contém uma gravação fora dos limites do heap (out-of-bounds heap write). Isso ocorre quando a função grava um terminador nulo um byte além do buffer do chamador se uma linha de entrada tiver exatamente o comprimento do buffer. Um invasor pode disparar esse problema fornecendo uma lista de palavras, potfile ou arquivo de hash contendo uma linha de exatamente HCBUFSIZ LARGE bytes.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Hashcat