CVE-2014-6896 in Yik Yakinformation

Résumé

par VulDB • 09/06/2026

L'application Yik Yak (également connue sous le nom de com.yik.yak) version 2.0.002 pour Android ne vérifie pas les certificats X.509 des serveurs SSL, ce qui permet aux attaquants de type man-in-the-middle d'usurper l'identité des serveurs et d'obtenir des informations sensibles via un certificat falsifié.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Réserver

19/09/2014

Divulgation

02/10/2014

Modérer

accepté

Entrée

VDB-71779

CPE

prêt

EPSS

0.00292

KEV

non

Activités

très faible

Sources

Do you need the next level of professionalism?

Upgrade your account now!