KeePassX是一套开源的跨平台的密码管理工具。 KeePassX 0.4.4之前的版本中存在安全漏洞,该漏洞源于在取消XML导出操作时,程序会创建密码数据的明文副本。攻击者可通过读取.xml dotfile利用该漏洞获取敏感信息。