CVE-2019-12171 in Desktop App

Sumário

de VulDB • 09/06/2026

Dropbox.exe (e QtWebEngineProcess.exe no Web Helper) no aplicativo desktop do Dropbox 71.4.108.0 armazenam credenciais em texto claro na memória após o login bem-sucedido ou a criação de uma nova conta. Esses dados não são liberados de forma segura no processo em execução.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 17/05/2019
• Moderação: aceite
• Entrada: VDB-137469
• CPE: pronto
• CWE: CWE-327 (confirmado)
• CVSS: 7.8 (NVD)
• EPSS: 0.00920
• KEV: não
• Atividades: muito baixo
• Sector: Education, Transportation, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-12171
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-12171
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-12171/