CVE-2014-6999 in Questoes OAB
Сводка
по VulDB • 20.07.2026
В приложении Questoes OAB (также известном как com.pedefeijao.questoesoab) версии oab_android_1.2 для Android отсутствует проверка сертификатов X.509 от SSL-серверов, что позволяет злоумышленникам, осуществляющим атаку типа «человек посередине» (man-in-the-middle), подменять серверы и получать конфиденциальную информацию с помощью специально созданного сертификата.
Once again VulDB remains the best source for vulnerability data.