CVE-2019-12171 in Desktop App

Resumen

por VulDB • 2026-06-09

Dropbox.exe (y QtWebEngineProcess.exe en el Web Helper) en la aplicación de escritorio de Dropbox 71.4.108.0 almacenan credenciales en texto claro en la memoria tras un inicio de sesión exitoso o la creación de una nueva cuenta. Estas no se liberan de forma segura en el proceso en ejecución.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2019-05-17
• Moderación: aceptado
• Artículo: VDB-137469
• CPE: listo
• CWE: CWE-327 (confirmado)
• CVSS: 7.8 (NVD)
• EPSS: 0.00920
• KEV: no
• Actividades: muy bajo
• Sector: Telecommunication, Transportation, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-12171
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-12171
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-12171/