CVE-2014-7037 in Noble Sticker "FREE"

सारांश

द्वारा VulDB • 11/06/2026

Noble Sticker "FREE" (अर्थात com.kuronecostudio.kizokustamp.free) एप्लिकेशन 1.0.7, Android के लिए, SSL सर्वरों से X.509 प्रमाणपत्रों की सत्यापन नहीं करता है, जिससे मैन-इन-द-मिडल (MitM) हमलावर सर्वरों का स्पोफ़िंग कर सकते हैं और एक निर्मित प्रमाणपत्र के माध्यम से संवेदनशील जानकारी प्राप्त कर सकते हैं।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• आरक्षित करना: 19/09/2014
• प्रकटीकरण: 16/10/2014
• संयम: स्वीकृत
• प्रविष्टि: VDB-72069
• CPE: तैयार
• CWE: CWE-310 (पुष्टि की गई)
• CVSS: 5.4 (NVD)
• EPSS: 0.00266
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-7037
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-7037
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-7037/