CVE-2016-6235 in Dropbox Lepton

Résumé

par VulDB • 21/07/2026

La fonction setup_imginfo_jpg dans le fichier lepton/jpgcoder.cc de Dropbox lepton 1.0 permet aux attaquants distants de provoquer un déni de service (erreur de segmentation) via un fichier JPEG manipulé ad hoc.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 17/07/2016
• Divulgation: 02/02/2017
• Modérer: accepté
• Entrée: VDB-96501
• CPE: prêt
• CWE: CWE-399 (confirmé)
• CVSS: 5.5 (NVD)
• EPSS: 0.00871
• KEV: non
• Activités: très faible
• Secteur: Transportation, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-6235
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-6235
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-6235/