CVE-2026-86776

NiskieCVSS 3.3

Opublikowano: 09/09/2026(UTC)Zaktualizowano: 10/09/2026(UTC)Przetłumaczono: 09/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.12%

Percentyl 2 - wyżej niż 2% wszystkich znanych CVE

Streszczenie

KeePass w wersjach od 2.35 do 2.61.1 nie waliduje rozmiarów pól nagłówka KDBX przed alokacją pamięci w funkcji ReadHeaderField. Atakujący mogą stworzyć złośliwy plik KDBX z nadmiernymi długościami pól, co prowadzi do alokacji gigabajtów pamięci, powodując zużycie zasobów i zakończenie działania aplikacji.

Ocena ryzyka

Otwartie złośliwego pliku KDBX może spowodować awarię KeePass, co może prowadzić do odmowy usługi i potencjalnej utraty danych.

Rekomendacja

Zaktualizuj KeePass do wersji nowszej niż 2.61.1, która zawiera poprawkę.

Inne podatności w KeePass

CVE-2017-1000066Wysokie
Funkcja wyświetlania szczegółów wpisu w KeePass w wersji 1.32 niezamierzenie odszyfrowuje niektóre wpisy bazy danych w pamięci, co może prowadzić do ujawnienia wrażliwych informacji.

Oryginalny opis (angielski, źródło NVD)

KeePass versions 2.35 through 2.61.1 fail to validate KDBX header field sizes before memory allocation in the ReadHeaderField function. Attackers can craft a malicious KDBX file declaring excessive header field lengths to trigger allocation of gigabytes of memory, causing the application to consume resources and terminate.