CVE-2026-69150

ŚrednieCVSS 4.3

Opublikowano: 13/10/2026(UTC)Zaktualizowano: 16/10/2026(UTC)Przetłumaczono: 13/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.16%

Percentyl 5 - wyżej niż 5% wszystkich znanych CVE

Streszczenie

W KeePassXC przed wersją 2.8.0-beta1 import KeePass1 / KDB zachowuje surowe wskaźniki Entry w m_entryUuids po usunięciu wpisów metastream. Gdy spreparowany plik .kdb zawiera wcześniejszy wpis metastream, a następnie metastream KPX_CUSTOM_ICONS_4 odwołujący się do wcześniejszego UUID, funkcja parseCustomIcons4() wywołuje Entry::setIcon przez nieaktualny wskaźnik, powodując use-after-free ze sterowanym zapisem i niezawodną awarią procesu.

Ocena ryzyka

Otwarcie spreparowanego pliku .kdb może doprowadzić do awarii aplikacji, a sterowany zapis w pamięci stwarza potencjał dalszej eksploatacji.

Rekomendacja

Zaktualizuj KeePassXC do wersji 2.8.0-beta1 lub nowszej i unikaj otwierania plików .kdb z niezaufanych źródeł.

Inne podatności w KeePassXC

CVE-2023-35866Średnie
W KeePassXC w wersji do 2.7.5, lokalny atakujący może wprowadzać zmiany w ustawieniach bezpieczeństwa bazy danych, w tym w haśle głównym i uwierzytelnieniu drugiego czynnika, w trakcie sesji zautoryzowanej bazy danych KeePassXC, bez konieczności potwierdzania tych zmian hasłem lub uwierzytelnieniem drugiego czynnika.

Oryginalny opis (angielski, źródło NVD)

KeePassXC is a cross-platform community-driven port of the Windows application KeePass Password Safe. Prior to 2.8.0-beta1, KeePass1 / KDB legacy import retains raw Entry pointers in m_entryUuids after deleting metastream entries. When a crafted, unlockable .kdb file contains an earlier metastream entry followed by a KPX_CUSTOM_ICONS_4 metastream that references the earlier UUID, parseCustomIcons4() calls Entry::setIcon through the stale pointer, causing a heap use-after-free with a controlled write and a reliable process crash. This issue is fixed in version 2.8.0-beta1.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS