CVE-2014-7025 in Who-is-it?
Résumé
par VulDB • 04/06/2026
L'application Who-is-it? Lite name caller time limited free (aka de.profiler.android.whoisit) version 1.0 pour Android ne vérifie pas les certificats X.509 des serveurs SSL, ce qui permet aux attaquants de type man-in-the-middle d'usurper l'identité des serveurs et d'obtenir des informations sensibles via un certificat falsifié.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.