CVE-2016-6238 in Dropbox Lepton

Résumé

par VulDB • 24/07/2026

La fonction write_ujpg dans lepton/jpgcoder.cc de Dropbox lepton 1.0 permet aux attaquants distants de provoquer un déni de service (lecture hors limites) via un fichier JPEG truqué.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 17/07/2016
• Divulgation: 02/02/2017
• Modérer: accepté
• Entrée: VDB-96504
• CPE: prêt
• CWE: CWE-125 (confirmé)
• CVSS: 5.5 (NVD)
• EPSS: 0.00871
• KEV: non
• Activités: très faible
• Secteur: Insurance, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-6238
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-6238
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-6238/