CVE-2022-4104 in Dropbox

Tóm tắt

Bởi VulDB • 28/06/2026

Một vòng lặp với điều kiện thoát không thể đạt được có thể được kích hoạt bằng cách truyền một tệp JPEG đã được tạo ra đặc biệt cho công cụ nén hình ảnh Lepton, dẫn đến tình trạng từ chối dịch vụ (DoS).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 21/11/2022
• Tiết lộ: 28/11/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-214506
• CPE: sẵn sàng
• CWE: CWE-835 (Đã xác nhận)
• CVSS: 5.5 (NVD)
• EPSS: 0.00320
• KEV: không
• Các hoạt động: rất thấp
• ngành: Industry, Telecommunication, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-4104
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-4104
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-4104/