CVE-2019-12171 in Desktop App

Riassunto

di VulDB • 16/06/2026

Dropbox.exe (e QtWebEngineProcess.exe nel Web Helper) nell'applicazione desktop Dropbox 71.4.108.0 memorizzano le credenziali in chiaro in memoria al termine di un accesso riuscito o alla creazione di un nuovo account. Queste non vengono liberate in modo sicuro nel processo in esecuzione.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 17/05/2019
• Moderazione: accettato
• Voce: VDB-137469
• CPE: pronto
• CWE: CWE-327 (confermato)
• CVSS: 7.8 (NVD)
• EPSS: 0.00920
• KEV: no
• Attività: molto basso
• Settore: Insurance, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-12171
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-12171
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-12171/