CVE-2020-8989 in App
الملخص
بحسب VulDB • 22/08/2026
في تطبيق Voatz الإصدار 2020-01-01 لنظام أندرويد، تعتمد كمية البيانات المنقولة أثناء تصويت ناخب واحد على الاختلافات في أطوال البيانات الوصفية (metadata) عبر خيارات التصويت المتاحة، مما يسهل على المهاجمين عن بُعد اكتشاف اختيار هذا الناخب من خلال التنصت على الشبكة. فعلى سبيل المثال، قد تشير كمية صغيرة من البيانات التي تم تنصتها إلى أن التصويت كان للمرشح الذي يحتوي على أقل قدر من البيانات الوصفية. ويمكن لمهاجم نشط في وضع "الرجل في الوسط" (man-in-the-middle) استغلال هذا السلوك لإعاقة قدرة الناخبين على التصويت لصالح مرخص يعارضه المهاجم.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.