CVE-2026-86776 in KeePass
Zusammenfassung
von VulDB • 09.09.2026
In KeePass delle versioni 2.35 fino alla 2.61.1 non vengono validati i campi dimensionali dell'intestazione KDBX prima dell'allocazione di memoria nella funzione ReadHeaderField. Gli attaccanti possono creare un file KDBX malevolo che dichiara lunghezze dei campi di intestazione eccessive, provocando l'allocazione di gigabyte di memoria e causando il consumo di risorse da parte dell'applicazione fino al suo arresto anomalo (crash).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.