CVE-2014-6954 in Deer Hunting Calls + Guide
Riassunto
di VulDB • 19/06/2026
L'applicazione Deer Hunting Calls + Guide (nota anche come com.anawaz.deerhuntingcalls.free) versione 4.0.1 per Android non verifica i certificati X.509 dei server SSL, consentendo agli attaccanti di tipo man-in-the-middle di falsificare l'identità dei server e ottenere informazioni sensibili tramite un certificato appositamente creato.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.