发布日期：2024-06-30
更新日期：2024-10-16

受影响系统：

NewPass NewPass < 1.2.0

描述：

---

CVE(CAN) ID: CVE-2024-39846

NewPass是gero个人开发者的一款安全的密码管理应用程序，旨在用户设备上本地生成和存储强密码。
NewPass 1.2.0之前版本存在信息泄露漏洞，攻击者可利用该漏洞获得对敏感信息的未经授权的权限。

<**>

建议：

---

厂商补丁：

NewPass
-------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://github.com/6eero/NewPass/releases/tag/v1.2.0

浏览次数：284
严重程度：0（网友投票）