CVE-2026-42483
KrytyczneStreszczenie
W wersji 7.1.2 hashcata występuje przepełnienie bufora oparte na stercie w parserze haszy Kerberos, co pozwala atakującemu na wywołanie odmowy usługi lub potencjalne wykonanie dowolnego kodu poprzez spreparowany plik haszy Kerberos.
Ocena ryzyka
Organizacja może być narażona na ataki, które prowadzą do odmowy usługi lub nieautoryzowanego wykonania kodu, co może skutkować utratą danych lub dostępem do systemów.
Rekomendacja
Zaleca się aktualizację hashcata do najnowszej wersji, aby usunąć tę podatność oraz przeprowadzenie audytu bezpieczeństwa systemów korzystających z Kerberos.
Oryginalny opis (angielski, źródło NVD)
A heap-based buffer overflow in the Kerberos hash parser in hashcat v7.1.2 allows an attacker to cause a denial of service or possibly execute arbitrary code via a crafted Kerberos hash file. The issue affects module_hash_decode in multiple Kerberos-related modules because account_info_len is calculated from untrusted delimiter positions without upper-bound validation before memcpy copies the data into a fixed-size account_info buffer.