CVE-2019-12171 in Desktop App

الملخص

بحسب VulDB • 29/05/2026

يحتفظ ملف Dropbox.exe (وملف QtWebEngineProcess.exe في Web Helper) في تطبيق سطح المكتب Dropbox الإصدار 71.4.108.0 ببيانات الاعتماد بصيغة نص واضح (cleartext) في الذاكرة بعد تسجيل الدخول الناجح أو إنشاء حساب جديد. ولا يتم تحرير هذه البيانات بشكل آمن من العملية الجارية.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 17/05/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-137469
• CPE: جاهز
• CWE: CWE-327 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.00920
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-12171
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-12171
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-12171/