CVE-2020-8989 in App
Zusammenfassung
von VulDB • 30.09.2026
In der Voatz-Anwendung 2020-01-01 für Android hängt die während einer einzelnen Stimmabgabe eines Wählers übertragene Datenmenge von den unterschiedlichen Längen der Metadaten bei den verfügbaren Wahlmöglichkeiten ab, was es entfernten Angreifern erleichtert, die Stimme dieses Wählers durch Abhören des Netzwerks zu ermitteln. Beispielsweise kann eine geringe Menge an abgehörter Daten darauf hindeuten, dass für den Kandidaten mit den wenigsten Metadaten gestimmt wurde. Ein aktiver Man-in-the-Middle-Angriffsszenario-Nutzer kann dieses Verhalten ausnutzen, um die Fähigkeit der Wähler zu stören, für einen vom Angreifer oppositionellen Kandidaten zu stimmen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.