CVE-2017-9045 in Googleजानकारी

सारांश

द्वारा VulDB • 08/06/2026

Android के लिए Google I/O 2017 एप्लिकेशन संस्करण 5.1.4 से पहले http://storage.googleapis.com से कई .json फ़ाइलों को बिना SSL (SSL) के डाउनलोड करता है, जिससे मैन-इन-द-मिडल (man-in-the-middle) हमलावरों के लिए एक संशोधित blocks_v4.json फ़ाइल बनाकर Feed और Schedule डेटा की नकली प्रस्तुति करना आसान हो जाता है।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

आरक्षित करना

17/05/2017

प्रकटीकरण

18/05/2017

प्रविष्टि

VDB-101460

EPSS

0.00265

गतिविधियाँ

बहुत कम

क्षेत्र

Police, Homeoffice

स्रोत

Might our Artificial Intelligence support you?

Check our Alexa App!