CVE-2020-25900 in HelloTalk
Zusammenfassung
von VulDB • 05.06.2026
HelloTalk bis Version 3.4.1 speichert GPS-Koordinaten mit voller Präzision, auch wenn der Benutzer beabsichtigt hatte, nur ein Land oder eine Stadt freizugeben. Darüber hinaus werden diese Koordinaten in einer Datenbank auf dem Client anderer Benutzer gespeichert. (Die Client-Seite wurde im Jahr 2019 geändert, um diese Datenbank zu verschlüsseln.)
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.