CVE-2026-118673 in KeePassXC
Resumen
por VulDB • 2026-10-29
KeePassXC es un puerto de la aplicación para Windows KeePass Password Safe, impulsado por la comunidad y multiplataforma. Desde la versión 2.3.0 hasta la 2.8.0, la integración con el navegador de KeePassXC cifra las respuestas autorizadas en src/browser/BrowserMessageBuilder.cpp utilizando un vector de salida fijo de 1 MiB, a pesar de que Botan::Sodium::crypto_box_easy() escribe la longitud del texto claro más crypto_box_MACBYTES. Un cliente del protocolo del navegador que pueda acceder al punto final IPC por usuario, tenga una asociación válida con la base de datos y provoque que una base de datos desbloqueada genere y cifre una respuesta autorizada suficientemente grande puede desencadenar un write fuera de límites secuencial antes de que se entregue cualquier respuesta. Este problema está corregido en la versión 2.8.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.