Summary
Ein lokaler Angreifer kann eine Schwachstelle in KeePass ausnutzen, um Sicherheitsvorkehrungen zu umgehen und in der Folge Passwörter offenzulegen.
Product
KeePass ist ein Open Source Passwortmanager.
Vulnerabilities 1
-
Unscored —CVE-2023-24055 Public exploit
KeePass through 2.53 (in a default installation) allows an attacker, who has write access to the XML configuration file…
Revision history
-
#2
Neue Version 2.53.1 aufgenommen
-
#1
Initiale Fassung
References
-
KeePass Release 2.53.1 vom 2023-02-09
https://keepass.info/news/n230109_2.53.html
-
Bleeping Computer vom 2023-01-30
https://www.bleepingcomputer.com/news/security/keepass-disputes-vulnerability-allowing-stealthy-password-theft/
-
KeePass Discussion vom 2023-01-30
https://sourceforge.net/p/keepass/discussion/329220/thread/a146e5cf6b/