CVE-2017-1000066

Wysokie

Opublikowano: 17/07/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Funkcja wyświetlania szczegółów wpisu w KeePass w wersji 1.32 niezamierzenie odszyfrowuje niektóre wpisy bazy danych w pamięci, co może prowadzić do ujawnienia wrażliwych informacji.

Ocena ryzyka

Ujawnienie wrażliwych informacji może prowadzić do naruszenia prywatności użytkowników oraz potencjalnych ataków na dane organizacji.

Rekomendacja

Zaleca się aktualizację KeePass do najnowszej wersji, aby zlikwidować tę podatność oraz zminimalizować ryzyko ujawnienia danych.

Inne podatności w KeePass 1.32

CVE-2026-86776Niskie
KeePass w wersjach od 2.35 do 2.61.1 nie waliduje rozmiarów pól nagłówka KDBX przed alokacją pamięci w funkcji ReadHeaderField. Atakujący mogą stworzyć złośliwy plik KDBX z nadmiernymi długościami pól, co prowadzi do alokacji gigabajtów pamięci, powodując zużycie zasobów i zakończenie działania aplikacji.

Oryginalny opis (angielski, źródło NVD)

The entry details view function in KeePass version 1.32 inadvertently decrypts certain database entries into memory, which may result in the disclosure of sensitive information.