HIGH🇵🇱 Wersja polska

CVE-2019-12171

CVSS 7.8v3.0pub. 2019-07-08upd. 2024-11-21

Dropbox.exe (and QtWebEngineProcess.exe in the Web Helper) in the Dropbox desktop application 71.4.108.0 store cleartext credentials in memory upon successful login or new account creation. These are not securely freed in the running process.

CVSS Vector
CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

  • Dropbox

    APP
    Dropbox
    71.4.108.0
🔵
CHECK WITH VENDOR
No clear patch data available. Check vendor references.
CWE
References

Related vulnerabilities

CVE-2018-12271MEDIUM6.4same product

An issue was discovered in the com.getdropbox.Dropbox app 100.2 for iOS. The LAContext class for Biometric (To...

CVE-2010-3354MEDIUM6.9same product

dropboxd in Dropbox 0.7.110 places a zero-length directory name in the LD_LIBRARY_PATH, which allows local use...

CVE-2018-12445LOW3.1same product

Odkryto problem w aplikacji com.dropbox.android wersja 98.2.2 dla Androida. Klasa FingerprintManager służąca d...

CVE-2018-12446LOW3.6same product

W aplikacji com.dropbox.android 98.2.2 dla Androida ujawniona została podatność w funkcji Passcode umożliwiają...

CVE-2024-25718CRITICAL9.8PL ✓same vendor

Samly (Elixir): wygasłe sesje SAML nie są unieważniane — błąd kontroli dostępu