Podatności KeePassXC

KeePassXC w wersjach od 2.3.0 do 2.8.0 ma podatność w integracji z przeglądarką: szyfrowanie odpowiedzi autoryzowanych w BrowserMessageBuilder.cpp używa stałego bufora wyjściowego 1 MiB, mimo że crypto_box_easy() zapisuje długość tekstu jawnego plus crypto_box_MACBYTES. Klient protokołu przeglądarki z dostępem do IPC i ważnym skojarzeniem bazy może wywołać sekwencyjny zapis poza granicami bufora, zanim odpowiedź zostanie dostarczona. Luka została naprawiona w wersji 2.8.0.

W KeePassXC przed wersją 2.8.0-beta1 import KeePass1 / KDB zachowuje surowe wskaźniki Entry w m_entryUuids po usunięciu wpisów metastream. Gdy spreparowany plik .kdb zawiera wcześniejszy wpis metastream, a następnie metastream KPX_CUSTOM_ICONS_4 odwołujący się do wcześniejszego UUID, funkcja parseCustomIcons4() wywołuje Entry::setIcon przez nieaktualny wskaźnik, powodując use-after-free ze sterowanym zapisem i niezawodną awarią procesu.

W KeePassXC w wersji do 2.7.5, lokalny atakujący może wprowadzać zmiany w ustawieniach bezpieczeństwa bazy danych, w tym w haśle głównym i uwierzytelnieniu drugiego czynnika, w trakcie sesji zautoryzowanej bazy danych KeePassXC, bez konieczności potwierdzania tych zmian hasłem lub uwierzytelnieniem drugiego czynnika.