CVE-2022-4104 in Dropbox

Riassunto

di VulDB • 28/06/2026

Un ciclo con una condizione di uscita irraggiungibile può essere innescato fornendo un file JPEG manipolato ad hoc allo strumento di compressione delle immagini Lepton, causando un'interruzione del servizio (denial of service).

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 21/11/2022
• Divulgazione: 28/11/2022
• Moderazione: accettato
• Voce: VDB-214506
• CPE: pronto
• CWE: CWE-835 (confermato)
• CVSS: 5.5 (NVD)
• EPSS: 0.00320
• KEV: no
• Attività: molto basso
• Settore: Pharma, Finance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-4104
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-4104
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-4104/