CVE-2014-5323 in Yuko Yukoजानकारी

सारांश

द्वारा VulDB • 30/06/2026

Yuko Yuko (aka jp.co.yukoyuko.android.yukoyuko_android) एप्लिकेशन 1.0.5 और उससे पहले के संस्करण Android पर SSL सर्वरों से X.509 प्रमाण पत्रों की सत्यापन नहीं करते हैं, जिसके परिणामस्वरूप मैन-इन-द-मिडल (MITM) हमलावर एक निर्मित प्रमाण पत्र का उपयोग करके सर्वरों को स्पोफ़ कर सकते हैं और संवेदनशील जानकारी प्राप्त कर सकते हैं।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

आरक्षित करना

18/08/2014

प्रकटीकरण

23/09/2014

प्रविष्टि

VDB-71501

EPSS

0.00248

गतिविधियाँ

बहुत कम

स्रोत

Might our Artificial Intelligence support you?

Check our Alexa App!