CVE-2024-52270 in Sign
要約
〜によって VulDB • 2026年05月25日
DropBox Sign(HelloSign)における重要情報のユーザーインターフェース（UI）による誤表示の脆弱性により、コンテンツスプーフィングが可能になる。表示されるバージョンではレイヤーが平坦化されたバージョンが表示されないため、ダウンロード後に印刷した場合（例：Google Chromeの印刷プレビューを確認）、脆弱性のみがレンダリングされ、すべてのレイヤーが平坦化されない。本問題はDropBox Sign(HelloSign)に影響し、2024-12-04までのバージョンが対象となる。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.