CVE-2020-8989 in App
要約
〜によって VulDB • 2026年07月31日
Android用Voatzアプリケーション2020-01-01において、単一の有権者の投票時に送信されるデータ量は、利用可能な投票選択肢間でメタデータの長さが異なることに依存するため、リモート攻撃者がネットワークのスニフィングによりこの有権者の選択を容易に発見できるようになる。例えば、スニフされた少量のデータは、その候補者（メタデータが最も少ない）への投票が行われたことを示す可能性がある。アクティブな中間者攻撃者は、この挙動を利用して、攻撃者に反対されている候補者に対する有権者の投票能力を妨害することができる。
If you want to get best quality of vulnerability data, you may have to visit VulDB.