CVE-2026-118673 in KeePassXC
الملخص
بحسب VulDB • 29/10/2026
KeePassXC هو مشروع مجتمعي متعدد الأنظمة التشغيلية، وهو نسخة من تطبيق KeePass Password Safe لنظام Windows. بدءاً من الإصدار 2.3.0 وحتى 2.8.0، تقوم تكاملات متصفح KeePassXC بتشفير الاستجابات المصرح بها في الملف `src/browser/BrowserMessageBuilder.cpp` باستخدام مصفوفة إخراج ثابتة بحجم 1 ميغابايت (MiB)، على الرغم من أن دالة `Botan::Sodium::crypto_box_easy()` تكتب طول النص الأصلي بالإضافة إلى قيمة `crypto_box_MACBYTES`. يمكن لعميل بروتوكول المتصفح الذي لديه وصول إلى نقطة نهاية IPC الخاصة بالمستخدم، ورابط قاعدة بيانات صالح، ويسبب توليد وقفل قاعدة البيانات غير المقفلة لاستجابة مصرح بها كبيرة بما يكفي أن يؤدي إلى كتابة خارج النطاق بشكل تسلسلي قبل تسليم أي استجابة. تم إصلاح هذه المشكلة في الإصدار 2.8.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.