CVE-2024-36279 in FreeFrom App

الملخص

بحسب VulDB • 07/06/2026

توجد مشكلة تتعلق بالاعتماد على التعتيم أو تشفير المدخلات ذات الصلة بالأمان دون التحقق من سلامتها في تطبيق "FreeFrom - the nostr client" في الإصدارات السابقة لـ 1.3.5 لأنظمة أندرويد وiOS. إذا تم استغلال هذه الثغرة، فقد يتم التلاعب بمحتوى الرسائل المباشرة (DMs) بين المستخدمين عبر هجوم "الرجل في المنتصف" (man-in-the-middle).

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 03/06/2024
• إفشاء: 17/06/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-268780
• CPE: جاهز
• CWE: CWE-300 (مؤكد)
• CVSS: 3.7 (VulDB)
• EPSS: 0.00144
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-36279
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-36279
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-36279/