CVE-2026-69150

Nome do Software Vulnerável e Versões Afetadas KeePassXC versões anteriores a 2.8.0-beta1

Descrição Existe um problema durante o processo de importação legada do KeePass1 / KDB onde ponteiros de Entrada brutos são retidos em m entryUuids após a exclusão de entradas de metastream. Se um arquivo .kdb manipulado e desbloqueável contiver uma entrada de metastream anterior seguida por um metastream KPX CUSTOM ICONS 4 que referencie esse UUID anterior, a função parseCustomIcons4() chama Entry::setIcon() através de um ponteiro obsoleto. Isso causa um use-after-free de heap—uma condição em que o programa continua a usar um ponteiro após a memória para a qual ele aponta ter sido liberada—resultando em uma gravação controlada e no travamento confiável do processo.

Recomendações Atualize para a versão 2.8.0-beta1.