CVE-2014-8889

MITTEL 5.3CVE-2014-8889 · Published 26/09/2017 · updated 17/06/2026

Kurz gesagt

CVE-2014-8889 ist eine Schwachstelle (MITTEL (CVSS 5.3)) in dropbox sdk (dropbox).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 5.8%, höher als bei 93.2% aller Schwachstellen.
Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package	Affected versions	Patched versions
dropbox sdk dropbox	`= 1.5.4= 1.6.1`	No fix yet

Description

Dropbox SDK for Android before 1.6.2 might allow remote attackers to obtain sensitive information via crafted malware or via a drive-by download attack.

References

packetstormsecurity.com/files/130767/Dropbox-SDK-For-Android-Remote-Exploitation.html · Third Party Advisory
seclists.org/fulldisclosure/2015/Mar/61 · Mailing List
securityfocus.com/archive/1/534843/100/1500/threaded
securityfocus.com/bid/73035 · Third Party Advisory
securityintelligence.com/droppedin-remotely-exploitable-vulnerability-in-the-dropbox-sdk-for-android · Third Party Advisory

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free