CVE-2026-69150
Açıklama
KeePassXC, Windows uygulaması KeePass Password Safe'in topluluk tarafından geliştirilen platformlar arası bir portudur. 2.8.0-beta1 sürümünden önce, KeePass1 / KDB eski aktarma işlemi, metastream girişlerini sildikten sonra m_entryUuids içinde ham Entry işaretçilerini tutmaya devam eder. Özel olarak hazırlanmış ve kilidi açılabilir bir .kdb dosyası, daha önceki bir metastream girişini ve ardından bu önceki UUID'ye referans veren bir KPX_CUSTOM_ICONS_4 metastream'ini içerdiğinde, parseCustomIcons4() fonksiyonu bayat işaretçi üzerinden Entry::setIcon'u çağırarak kontrollü yazma ile birlikte bir heap use-after-free durumuna ve güvenilir bir işlem çökmesine neden olur. Bu sorun 2.8.0-beta1 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| keepassxreboot keepassxc | < 2.8.0-beta1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.