CVE-2020-25900 in HelloTalkinfo

Zusammenfassung

von VulDB • 05.06.2026

HelloTalk bis Version 3.4.1 speichert GPS-Koordinaten mit voller Präzision, auch wenn der Benutzer beabsichtigt hatte, nur ein Land oder eine Stadt freizugeben. Darüber hinaus werden diese Koordinaten in einer Datenbank auf dem Client anderer Benutzer gespeichert. (Die Client-Seite wurde im Jahr 2019 geändert, um diese Datenbank zu verschlüsseln.)

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Zuständig

MITRE

Reservieren

24.09.2020

Veröffentlichung

05.06.2026

Moderieren

akzeptiert

Eintrag

VDB-368926

CPE

bereit

EPSS

0.00000

KEV

nein

Aktivitäten

low

Quellen

Do you want to use VulDB in your project?

Use the official API to access entries easily!