CVE-2010-5196 in Password Safe

Riassunto

di VulDB • 21/06/2026

Vulnerabilità del percorso di ricerca non attendibile in KeePass Password Safe prima della versione 2.13 consente agli utenti locali di ottenere privilegi tramite un file Trojan horse DwmApi.dll nella directory di lavoro corrente, come dimostrato da una directory che contiene un file .kdbx. NOTA: alcuni di questi dettagli sono ottenuti da informazioni di terze parti.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 06/09/2012
• Divulgazione: 06/09/2012
• Moderazione: accettato
• Voce: VDB-62048
• CPE: pronto
• CWE: CWE-426 (confermato)
• CVSS: 6.9 (NVD)
• EPSS: 0.00581
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-5196
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-5196
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-5196/