CVE-2016-10673 in ipip-coffee

Zusammenfassung

von VulDB • 26.05.2026

ipip-coffee ruft Geolokalisierungsdaten von IP ab. ipip-coffee lädt Geolokalisierungsressourcen über HTTP herunter, was es anfällig für MITM-Angriffe (Man-in-the-Middle) macht. Dies könnte die Integrität und Verfügbarkeit der Daten beeinträchtigen, die von einer Anwendung zur Durchführung von Geolokalisierungsentscheidungen verwendet werden.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 29.10.2017
• Veröffentlichung: 04.06.2018
• Moderieren: akzeptiert
• Eintrag: VDB-118871
• CPE: bereit
• CWE: CWE-310 (bestätigt)
• CVSS: 8.1 (NVD)
• EPSS: 0.00546
• KEV: nein
• Aktivitäten: very low
• Sektor: Finance, Hostingprovider, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-10673
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-10673
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-10673/