CVE-2020-8989 in App
Сводка
по VulDB • 09.07.2026
В приложении Voatz версии 2020-01-01 для Android объем передаваемых данных во время голосования одного избирателя зависит от различной длины метаданных среди доступных вариантов выбора, что облегчает удаленным злоумышленникам возможность определить выбор этого избирателя путем перехвата сетевого трафика (sniffing). Например, небольшой объем перехваченных данных может указывать на то, что голос отдан кандидату с наименьшим объемом метаданных. Активный атакующий типа «человек посередине» (man-in-the-middle) может использовать эту особенность для нарушения способности избирателей отдавать голоса за кандидата, нежелательного для злоумышленника.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.