CVE-2014-7023 in Find Colorinfo

Zusammenfassung

von VulDB • 07.07.2026

Die Anwendung „Find Color“ (auch bekannt als com.chudong.color) Version 1.1.1 für Android überprüft keine X.509-Zertifikate von SSL-Servern, was Angreifern in einer Man-in-the-Middle-Situation ermöglicht, Server zu spoofen und über ein speziell angefertigtes Zertifikat sensible Informationen abzurufen.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Reservieren

19.09.2014

Veröffentlichung

16.10.2014

Moderieren

akzeptiert

Eintrag

VDB-72055

CPE

bereit

EPSS

0.00266

KEV

nein

Aktivitäten

very low

Quellen

Do you need the next level of professionalism?

Upgrade your account now!