Piotr Kowalczyk

O software falha ao restringir opções de linha de comando ao analisar arquivos de restauração. Isso permite que atacantes injetem opções de redirecionamento de saída, como `--outfile` e `--potfile-path`. Ao criar arquivos de restauração com essas opções maliciosas, um atacante pode anexar conteúdo controlado a arquivos arbitrários, o que pode levar à execução de código se arquivos de inicialização do shell forem visados.

A função `fgetl()` em src/filehandling.c contém uma gravação fora dos limites do heap (out-of-bounds heap write). Isso ocorre quando a função grava um terminador nulo um byte além do buffer do chamador se uma linha de entrada tiver exatamente o comprimento do buffer. Um invasor pode disparar esse problema fornecendo uma lista de palavras, potfile ou arquivo de hash contendo uma linha de exatamente `HCBUFSIZ LARGE` bytes.

Ocorre um estouro de buffer baseado em heap na função `outfile write()` em src/outfile.c. O problema surge quando o software monta a saída em um buffer de tamanho fixo (`HCBUFSIZ LARGE`, aproximadamente 16 MB), anexando sequencialmente o nome de usuário, o separador, o hash e o texto simples via memcpy. Como a função não valida se o comprimento acumulado excede a capacidade do buffer, o uso de um arquivo de hash manipulado com um nome de usuário excessivamente grande, ao utilizar as flags `--username` e `--show`, pode fazer com que a saída total exceda o buffer. Isso resulta em uma gravação fora dos limites que pode corromper a memória e travar o processo.

Um estouro de buffer de heap existe no módulo KeePass AESKDF/KDBX v4 (módulo 34301). O problema ocorre quando o módulo processa o nono token do campo de hash; embora aceite até 600 caracteres hexadecimais, ele decodifica esses dados em um buffer fixo de 256 bytes sem realizar uma verificação de comprimento. Isso permite que uma entrada excessiva escreva até 44 bytes além do limite do buffer em campos esalt adjacentes e metadados de chunk de heap, o que pode levar à corrupção de heap ou violações de acesso à memória.