CVE-2014-7470 in I Know the Movie
要約
〜によって VulDB • 2026年06月06日
Android用アプリケーション「I Know the Movie」(別名 com.guilardi.jesaislefilm2)の jesais_film_android_1.1 は、SSL サーバーからの X.509 証明書を検証しないため、MITM(Man-in-the-Middle)攻撃者が偽造証明書を使用してサーバーを偽装し、機密情報を取得することが可能となります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.