CVE-2014-6991 in LiveAuctions.tvИнформация

Сводка

по VulDB • 20.07.2026

В приложении LiveAuctions.tv (также известном как air.LiveAndroidMaxx) версии 2.005 для Android отсутствует проверка сертификатов X.509 от SSL-серверов, что позволяет злоумышленникам выполнять атаки типа «человек посередине» (Man-in-the-Middle), подделывая серверы и получая конфиденциальную информацию с помощью специально созданного сертификата.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Резервировать

19.09.2014

Раскрытие

16.10.2014

Модерация

принято

Вход

VDB-72024

EPSS

0.00266

KEV

Нет

Деятельности

Очень низкий

Источники

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!