CVE-2026-42484: Heap buffer overflow w parserze hash PKZIP w hashcat

Podsumowanie

Parametr	Wartość
CVE ID	CVE-2026-42484
Źródło alertu	GitHub Advisory - Krytyczna podatność
Rok publikacji CVE	2026
Data publikacji	2026-05-01
Producent	Hashcat
Produkt	Hashcat
CVSS Score	9.8 (Krytyczny)
EPSS Score	Brak danych
CISA KEV	Nie
Ransomware	Nie potwierdzono

Opis podatności

Źródło: NVD

Heap-based buffer overflow w funkcji hex_to_binary w parserze hash PKZIP w hashcat v7.1.2 pozwala atakującemu wywołać denial of service lub potencjalnie wykonać dowolny kod za pośrednictwem spreparowanego pliku z hashem PKZIP. Problem dotyczy modułów 17200, 17210, 17220, 17225 i 17230. Gdy data_type_enum<=1, kontrolowane przez atakującego dane szesnastkowe ze wskazanego przez użytkownika ciągu hash są dekodowane do bufora o stałym rozmiarze bez właściwej walidacji długości wejścia.

Wymagane działania

Zaktualizuj hashcat do wersji nowszej niż 7.1.2 zawierającej poprawkę. Do czasu aktualizacji nie ładuj plików z hashami PKZIP z niezaufanych źródeł i unikaj korzystania z modułów 17200, 17210, 17220, 17225, 17230 z niezweryfikowanymi danymi. Podobnie jak w przypadku innych podatności hashcat, rozważ izolację narzędzia (kontener/VM).

Kogo dotyczy?

Podatność dotyczy produktu Hashcat projektu Hashcat. Sprawdź czy Twoja organizacja używa hashcat do pracy z hashami PKZIP i wdroż aktualizację.

Źródła

• NVD - CVE-2026-42484

• FIRST EPSS

---

Potrzebujesz wsparcia w zabezpieczeniu systemów? Zespół nFlo oferuje usługi zarządzania podatnościami oraz SOC 24/7. Skontaktuj się z nami.