KeePassXC 2.8.0-beta1 Multiple Vulnerabilities Advisory (CVE-2026-69150, UAF/OOB/Writes)

脆弱性概要 KeePassXC 2.8.0-beta1 において、複数のセキュリティ脆弱性が確認されています。これらは主にデータベースのインポート、ブラウザ拡張機能、メモリ管理、ファイル処理に関連しています。 影響範囲 データベースインポート：改ざんされた KDB ファイルのインポート時における、使用後解放（use-after-free）脆弱性が存在します。 ブラウザ拡張機能：エントリの作成または更新時における、参照注入脆弱性が存在します。 メモリ管理：ネイティブメッセージの暗号化・復号化時における境界外書き込み脆弱性が存在します。また、SSH キーを Pageant に送信する際の共有メモリマッピング名におけるランダム化の問題が存在します。 ファイル処理：レガシー KDB ファイルのインポート時における整数オーバーフローおよび境界外読み取り脆弱性が存在します。また、メモリ上からのデータベース断片復号時におけるクリーンアップ処理の改善が必要な問題が存在します。 修正方法 データベースインポート：使用後解放脆弱性（CVE-2026-69150）を修正しました。修正者：A. Ramos (@aramosf) ブラウザ拡張機能：参照注入脆弱性を修正しました。修正者：Davonte (@BadPingHere) メモリ管理： - 境界外書き込み脆弱性を修正しました。修正者：@sigur21 - 共有メモリマッピング名のランダム化を適用しました。修正者：NATO Cyber Security Centre (NCSC), Viktor Markopoulos (NCIACNCS) ファイル処理： - 整数オーバーフローおよび境界外読み取り脆弱性を修正しました。修正者：NATO Cyber Security Centre (NCSC), Viktor Markopoulos (NCIACNCS) - メモリ上からのデータベース断片復号時におけるクリーンアップ処理を改善しました。修正者：@kodareef POCコードまたは悪用コード 本ページには具体的な POC コードや悪用コードは記載されていません。 まとめ KeePassXC 2.8.0-beta1 には、データベースインポート、ブラウザ拡張機能、メモリ管理、ファイル処理などに関する複数のセキュリティ脆弱性が存在します。これらの脆弱性は、データ漏洩やメモリの破損などの原因となる可能性があります。ユーザーの皆様には、できるだけ早く最新バージョンへのアップグレードを行い、関連するセキュリティアップデートに留意することをお勧めします。

目標達成すべての支援者に感謝 — 100%達成しました！

KeePassXC 2.8.0-beta1 Multiple Vulnerabilities Advisory (CVE-2026-69150, UAF/OOB/Writes)

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

KeePassXC 2.8.0-beta1 Multiple Vulnerabilities Advisory (CVE-2026-69150, UAF/OOB/Writes)

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！