CVE-2026-42484
¿Qué es CVE-2026-42484?
Un desbordamiento de búfer basado en montón en hex_to_binary en el analizador de hash PKZIP en hashcat v7.1.2 permite a un atacante provocar una denegación de servicio o posiblemente ejecutar código arbitrario a través de un archivo hash PKZIP diseñado. El problema afecta a los módulos 17200, 17210, 17220, 17225 y 17230. Cuando data_type_enum<=1, los datos hexadecimales controlados por el atacante de una cadena hash proporcionada por el usuario se decodifican en un búfer de tamaño fijo sin una validación adecuada de la longitud de entrada.
Preguntas frecuentes
CVE-2026-42484 tiene una puntuación CVSS de N/D/10, clasificada como Desconocido. Revise la lista de productos afectados y aplique los parches del fabricante.
El CVSS (Common Vulnerability Scoring System) califica la gravedad de las vulnerabilidades de 0,0 a 10,0. CVE-2026-42484 obtiene N/D/10 (Desconocido). Las puntuaciones de 9,0–10,0 son Críticas, 7,0–8,9 Altas, 4,0–6,9 Medias y por debajo de 4,0 Bajas.
La lista de dispositivos confirmados como afectados por CVE-2026-42484 se muestra en la sección "Dispositivos afectados" arriba. Compare su versión de firmware con el aviso de seguridad del proveedor y aplique el último parche.
Aplique la última actualización de firmware o software del proveedor. Consulte la sección de Referencias arriba para ver avisos oficiales y notas de parches. Si no hay parche disponible, considere deshabilitar la función afectada o aislar el dispositivo de redes no confiables.