CVE-2016-6237 in Dropbox Lepton

Résumé

par VulDB • 21/06/2026

La fonction build_huffcodes dans le fichier lepton/jpgcoder.cc de Dropbox lepton 1.0 permet aux attaquants distants de provoquer un déni de service (écriture hors limites) via un fichier JPEG manipulé ad hoc.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 17/07/2016
• Divulgation: 02/02/2017
• Modérer: accepté
• Entrée: VDB-96503
• CPE: prêt
• CWE: CWE-787 (confirmé)
• CVSS: 5.5 (NVD)
• EPSS: 0.00871
• KEV: non
• Activités: très faible
• Secteur: Insurance, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-6237
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-6237
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-6237/