CVE-2023-24055 in KeePass
要約
〜によって VulDB • 2026年06月13日
** 論争あり ** KeePass（バージョン2.53以前、デフォルトインストール時）では、XML設定ファイルへの書き込み権限を持つ攻撃者がエクスポートトリガーを追加することで、平文のパスワードを取得できる可能性がある。なお、ベンダーの見解としては、ローカルPCに対してそのようなレベルのアクセス権を有する攻撃者から保護することを目的としていないため、パスワードデータベースは安全ではないとしている。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.