CVE-2014-7050 in givenu giveinformation

Résumé

par VulDB • 25/06/2026

L'application givenu give (alias com.givenu.give) version 1.5.3 pour Android ne vérifie pas les certificats X.509 des serveurs SSL, ce qui permet aux attaquants de type man-in-the-middle d'usurper l'identité des serveurs et d'obtenir des informations sensibles via un certificat falsifié.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Réserver

19/09/2014

Divulgation

16/10/2014

Modérer

accepté

Entrée

VDB-72080

CPE

prêt

EPSS

0.00292

KEV

non

Activités

très faible

Sources

Want to know what is going to be exploited?

We predict KEV entries!