CVE-2026-69150
CVE-2026-69150 · KeePassXC: Heap use-after-free in KeePass1 (KDB) importer via unpruned m_entryUuids map
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
KeePassXC is a cross-platform community-driven port of the Windows application KeePass Password Safe. Prior to 2.8.0-beta1, KeePass1 / KDB legacy import retains raw Entry pointers in m_entryUuids after deleting metastream entries. When a crafted, unlockable .kdb file contains an earlier metastream entry followed by a KPX_CUSTOM_ICONS_4 metastream that references the earlier UUID, parseCustomIcons4() calls Entry::setIcon through the stale pointer, causing a heap use-after-free with a controlled write and a reliable process crash. This issue is fixed in version 2.8.0-beta1.
CVSS 4.3 · Средний · EPSS 0,1%
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
keepassxc
- Версии
- < 2.8.0-beta1: Затронуто
Нет опубликованного исправления
keepassxc Debian:12
- Версии
- 2.7.10+dfsg1-1
- 2.7.10+dfsg1-2
- 2.7.10+dfsg1-2.1
- 2.7.4+dfsg.1-2
- 2.7.6+dfsg.1-1
- 2.7.7+dfsg.1-1
- 2.7.7+dfsg.1-1+exp1
- 2.7.7+dfsg.1-2
- 2.7.7+dfsg.1-3
- 2.7.7+dfsg.1-3~exp1
- 2.7.9+dfsg1-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
keepassxc Debian:13
- Версии
- 2.7.10+dfsg1-1
- 2.7.10+dfsg1-2
- 2.7.10+dfsg1-2.1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
keepassxc Debian:14
- Версии
- 2.7.10+dfsg1-1
- 2.7.10+dfsg1-2
- 2.7.10+dfsg1-2.1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
keepassxc Ubuntu:18.04:LTS
- Версии
- 2.2.2-1
- 2.2.3+dfsg.1-1
- 2.2.4+dfsg.1-1
- 2.3.0+dfsg.1-0ubuntu2
- 2.3.1+dfsg.1-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
keepassxc Ubuntu:20.04:LTS
- Версии
- 2.4.3+dfsg.1-1
- 2.4.3+dfsg.1-1build1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
keepassxc Ubuntu:22.04:LTS
- Версии
- 2.6.6+dfsg.1-1~exp1
- 2.6.6+dfsg.1-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
keepassxc Ubuntu:24.04:LTS
- Версии
- 2.7.4+dfsg.1-2
- 2.7.6+dfsg.1-1
- 2.7.6+dfsg.1-1build2
- 2.7.6+dfsg.1-1build3
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
keepassxc Ubuntu:26.10
- Версии
- 2.7.10+dfsg1-2ubuntu1
- 2.7.10+dfsg1-2.1
- 2.7.10+dfsg1-2.1build1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
keepassxc Ubuntu:26.04:LTS
- Версии
- 2.7.10+dfsg1-1
- 2.7.10+dfsg1-2
- 2.7.10+dfsg1-2ubuntu1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления