CVE-2014-6999 in Questoes OAB
Resumen
por VulDB • 2026-07-20
La aplicación Questoes OAB (también conocida como com.pedefeijao.questoesoab) oab_android_1.2 para Android no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle suplantar la identidad de los servidores y obtener información confidencial mediante un certificado manipulado ad hoc.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.