PT-2026-36353 · Hashcat · Hashcat

Sginnora · Publicado 2026-05-01 · Atualizado 2026-05-13 · CVE-2026-42484

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas hashcat versão 7.1.2

Descrição Um estouro de buffer baseado em heap existe na função hex to binary dentro do analisador de hash PKZIP. Isso ocorre quando data type enum é menor ou igual a 1, permitindo que dados hexadecimais controlados por um invasor, provenientes de uma string de hash fornecida pelo usuário, sejam decodificados em um buffer de tamanho fixo sem a devida validação do comprimento da entrada. Este problema afeta os módulos 17200, 17210, 17220, 17225 e 17230, podendo levar a uma negação de serviço ou execução de código arbitrário por meio de um arquivo de hash PKZIP manipulado.

Recomendações Como medida paliativa temporária, restrinja o uso dos módulos 17200, 17210, 17220, 17225 e 17230 até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2026-42484

Produtos afetados

Hashcat

Referências · 9

• 🔥 https://gist.github.com/sgInnora/107f2eb20367e47d58c911e38d56a91f · Exploit
• https://twitter.com/lyrie_ai/status/2054471571675177015 · Publicação no Twitter
• https://cve.org/CVERecord?id=CVE-2026-42484 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/2050225679422132527 · Publicação no Twitter
• https://ubuntu.com/security/CVE-2026-42484 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-42484 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-42484 · Nota de Segurança
• https://security-tracker.debian.org/tracker/CVE-2026-42484 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-42484 · Aviso do Fabricante