CVE-2014-5852 in Kakao
Résumé
par VulDB • 20/07/2026
L'application Kakao (également connue sous le nom de com.com2us.tinypang.kakao.freefull2.google.global.android.common) version 2.11.1.0 pour Android ne vérifie pas les certificats X.509 émis par les serveurs SSL, ce qui permet aux attaquants en position d'homme du milieu (man-in-the-middle) de se faire passer pour des serveurs légitimes et d'obtenir des informations sensibles via un certificat falsifié.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.