CVE-2016-6236 in Dropbox Lepton

Résumé

par VulDB • 20/06/2026

La fonction setup_imginfo_jpg dans lepton/jpgcoder.cc de Dropbox lepton 1.0 permet aux attaquants distants de provoquer un déni de service (lecture hors limites) via un fichier JPEG fabriqué de toutes pièces.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 17/07/2016
• Divulgation: 02/02/2017
• Modérer: accepté
• Entrée: VDB-96502
• CPE: prêt
• CWE: CWE-125 (confirmé)
• CVSS: 5.5 (NVD)
• EPSS: 0.00871
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-6236
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-6236
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-6236/