パスワード管理ツール「Passwordstate」に複数の重大な脆弱性、アップデートを

modzeroはこのほど、「Better Make Sure Your Password Manager Is Secure｜mod%log」において、Click Studios社が提供しているパスワード管理ツール「Passwordstate」に複数の重大な脆弱性が発見されたと伝えた。これらの脆弱性を悪用されると、悪意を持った第三者によってパスワードを盗み出されたり、データベース内に保存されている全てのパスワードを上書きされたり、アプリケーション内の権限の昇格などが行われたりする危険性がある。

modzeroによって報告された脆弱性のうち、CVE追跡番号が付いているものは以下のとおり。