PT-2026-132347
CVE-2026-118673
·
تاريخ النشر
2026-10-29
·
تاريخ التحديث
2026-10-29
الوصف من
CVSS 4.0
4.1
متوسطةالمقاييسAV:L/AC:H/AT:P/PR:L/UI:P/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المصاب والإصدارات المتأثرة
KeePassXC الإصدارات 2.3.0 through 2.7.9
Description
يقوم تكامل المتصفح بتشفير الاستجابات المصرح بها في src/browser/BrowserMessageBuilder.cpp باستخدام متجه إخراج ثابت بحجم 1 ميجابايت. نظرًا لأن Botan::Sodium::crypto box easy() يكتب طول النص الواضح بالإضافة إلى crypto box MACBYTES، يمكن لعميل بروتوكول المتصفح الذي يمكنه الوصول إلى نقطة نهاية IPC الخاصة بالمستخدم ولديه ارتباط قاعدة بيانات صالح أن يتسبب في كتابة متسلسلة خارج الحدود من خلال دفع قاعدة بيانات مفتوحة إلى إنشاء وتشفير استجابة مصرح بها كبيرة بما يكفي.
Recommendations
التحديث إلى الإصدار 2.8.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾