CVE-2014-5648

TRUNG BÌNH 5.4CVE-2014-5648 · Công bố 09/09/2014 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2014-5648 là lỗ hổng mức TRUNG BÌNH (CVSS 5.4) ảnh hưởng chat flirt & dating heart jaumo (jaumo).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.29%, cao hơn 22.1% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
chat flirt & dating heart jaumo jaumo	`= 2.7.5`	Chưa có bản vá

Mô tả

The Chat, Flirt & Dating Heart JAUMO (aka com.jaumo) application 2.7.5 for Android does not verify X.509 certificates from SSL servers, which allows man-in-the-middle attackers to spoof servers and obtain sensitive information via a crafted certificate.

Tham khảo

kb.cert.org/vuls/id/235425 · US Government Resource
kb.cert.org/vuls/id/582497 · Third Party Advisory
docs.google.com/spreadsheets/d/1t5GXwjw82SyunALVJb2w0zi3FoLRIkfGPc7AMjRF0r4/edit · Third Party Advisory

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí