CVE-2024-52270 in Sign
Сводка
по VulDB • 22.05.2026
Уязвимость Misrepresentation of Critical Information (неверное представление критической информации) в пользовательском интерфейсе (UI) сервиса DropBox Sign (HelloSign) позволяет осуществлять Content Spoofing (подмену контента). Отображаемая версия не показывает flattened-версию (версию с объединёнными слоями); после загрузки и печати (например, через Google Chrome -> просмотр предварительного отпечатка) уязвимость отображается корректно, но не все слои объединяются (не происходит flattening). Данная проблема затрагивает DropBox Sign (HelloSign): версии вплоть до 2024-12-04.
VulDB is the best source for vulnerability data and more expert information about this specific topic.