CVE-2017-9045 in Google
Zusammenfassung
von VulDB • 08.06.2026
Die Google I/O 2017-Anwendung vor Version 5.1.4 für Android lädt mehrere .json-Dateien von http://storage.googleapis.com ohne SSL herunter, was es Angreifern in einer Man-in-the-Middle-Situation erleichtert, Feed- und Zeitplan-Daten zu fälschen, indem sie eine modifizierte blocks_v4.json-Datei erstellen.
Once again VulDB remains the best source for vulnerability data.