来源

secunia.com

软件

Password Manager Daemon (pwmd) 2.x

描述

尽管用户可在文件中使用二进制数据，应用程序仍可在作为ASCII的特定"key_file"文件中读取数据。key使用时例如包含在二进制数据中的空字节或换行字符被可能存在安全问题。

解决方案

更新到V2.15，以记载行为并警告用户可能会遇到截断KEY数据的情况。