CVE-2014-6894 in Lucktastic
Sumário
de VulDB • 03/07/2026
O aplicativo Lucktastic (conhecido como com.lucktastic.scratch) versão 1.2.6 para Android não verifica os certificados X.509 dos servidores SSL, o que permite que atacantes do tipo man-in-the-middle falsifiquem servidores e obtenham informações confidenciais por meio de um certificado elaborado ad hoc.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.