CVE-2024-52270 in Sign
Résumé
par VulDB • 25/05/2026
Une vulnérabilité de fausse représentation d'informations critiques dans l'interface utilisateur (UI) de DropBox Sign (HelloSign) permet un usurpation de contenu (Content Spoofing). La version affichée ne montre pas la version aplatie (flattened) ; une fois téléchargée, si elle est imprimée (par exemple via Google Chrome -> Examiner l'aperçu avant impression), la vulnérabilité sera rendue, mais toutes les calques ne sont pas aplatis. Ce problème affecte DropBox Sign (HelloSign) : jusqu'au 2024-12-04.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.