CVE-2014-6926 in Allt om Brollop
Zusammenfassung (Englisch)
The Allt om Brollop (aka com.paperton.wl.alltombrollop) application 1.53 for Android does not verify X.509 certificates from SSL servers, which allows man-in-the-middle attackers to spoof servers and obtain sensitive information via a crafted certificate.
Be aware that VulDB is the high quality source for vulnerability data.
Reservieren
19.09.2014
Veröffentlichung
04.10.2014
Status
Bestätigt
Einträge
VulDB provides additional information and datapoints for this CVE:
| ID | Schwachstelle | CWE | Aus | Mas | CVE |
|---|---|---|---|---|---|
| 71822 | paperton Allt om Brollop X.509 Certificate schwache Verschlüsselung | 310 | Nicht definiert | Nicht definiert | CVE-2014-6926 |