dropboxd in Dropbox 0.7.110 places a zero-length directory name in the LD_LIBRARY_PATH, which allows local users to gain privileges via a Trojan horse shared library in the current working directory.
CVSS Vector
AV:L/AC:M/Au:N/C:C/I:C/A:CDropbox
APPDropbox0.7.110
🔵
CHECK WITH VENDOR
No clear patch data available. Check vendor references.
Related vulnerabilities
CVE-2019-12171HIGH7.8same product
Dropbox.exe (and QtWebEngineProcess.exe in the Web Helper) in the Dropbox desktop application 71.4.108.0 store...
CVE-2018-12271MEDIUM6.4same product
An issue was discovered in the com.getdropbox.Dropbox app 100.2 for iOS. The LAContext class for Biometric (To...
CVE-2018-12445LOW3.1same product
Odkryto problem w aplikacji com.dropbox.android wersja 98.2.2 dla Androida. Klasa FingerprintManager służąca d...
CVE-2018-12446LOW3.6same product
W aplikacji com.dropbox.android 98.2.2 dla Androida ujawniona została podatność w funkcji Passcode umożliwiają...
CVE-2024-25718CRITICAL9.8PL ✓same vendor
Samly (Elixir): wygasłe sesje SAML nie są unieważniane — błąd kontroli dostępu