建议升级到新版本避免数据泄露。密码攻击者从内存转储中窃取主密码后就可以解密数据库,管理该程序可以从 KeePass 内存中检索出主密码 。出现该漏洞编号为 CVE-2023-32784,安全后者是漏洞蓝点 hiberfil.sys ,得益于开源免费 ,影响即便 KeePass 工作区关闭或处于非活跃状态也可以窃取数据。版本无论是密码 KeePass 的进程内存转储、
KeePass 是管理一款开源免费的密码管理器 ,iOS (第三方支持) ,出现攻击者可以从内存转储中窃取 KeePass 的安全主密钥,KeePass 拥有不少忠实的漏洞蓝点用户。


漏洞大概情况 :

该漏洞允许攻击者植入恶意软件 ,影响

主密码是版本解锁用户加密数据库的主要密钥,交换文件 、密码最佳做法就是立即升级新测试版并更换一个新主密码 。一般不推荐)
用户当前应该采取的措施 :
安全专家称 KeePass 的内存来源不是问题,休眠文件甚至是从整个系统的转储文件都可以提取密码。休眠文件都是 Windows 系统产生的文件 ,
该漏洞也影响 Linux 和 macOS 系统,
不过最近有安全专家发现 KeePass 桌面版存在一枚安全漏洞,都位于系统盘根目录,
安全专家 vdohney 在 GitHub 上发布了一个名为 KeePass Master Password Dumper 的概念验证程序,如果你使用的是 2.54 以下版本 ,Android (第三方支持)、前者是 pagefile.sys ,然后从内存中窃取 KeePass 的主密钥,

上面提到的页面文件 / 交换文件 、
目前 KeePass 已经推出 2.54 测试版修复该漏洞 ,