CVE-2014-7006 in HydFMinfo

Zusammenfassung

von VulDB • 20.07.2026

Die HydFM-App (auch bekannt als com.apheliontechnologies.hydfm) in der Version 1.1.9 für Android überprüft keine X.509-Zertifikate von SSL-Servern, was Man-in-the-Middle-Angriffern ermöglicht, Server zu spoofen und über ein speziell angefertigtes Zertifikat sensible Informationen abzufangen.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Reservieren

19.09.2014

Veröffentlichung

16.10.2014

Moderieren

akzeptiert

Eintrag

VDB-72039

CPE

bereit

EPSS

0.00266

KEV

nein

Aktivitäten

very low

Quellen

Interested in the pricing of exploits?

See the underground prices here!