CVE

Id
73236  
CVE No.
CVE-2014-5937  
Status
Candidate  
Description
The Social Networking (aka com.wSocialNetworkingSites) application 0.33.13320.99980 for Android does not verify X.509 certificates from SSL servers, which allows man-in-the-middle attackers to spoof servers and obtain sensitive information via a crafted certificate.  
Phase
Assigned (20140830)  
Votes
None (candidate not yet proposed)  
Comments
 

Actions

Related CVE References

Id CVE Id CVE No. Reference Actions
687434 73236 CVE-2014-5937 MISC:https://docs.google.com/spreadsheets/d/1t5GXwjw82SyunALVJb2w0zi3FoLRIkfGPc7AMjRF0r4/edit?usp=sharing  View
687435 73236 CVE-2014-5937 CERT-VN:VU#582497  View
687436 73236 CVE-2014-5937 URL:http://www.kb.cert.org/vuls/id/582497  View
687437 73236 CVE-2014-5937 CERT-VN:VU#640665  View

Related JVN

Id JVN No. Title Summary CVE No. CVE Id CVSS_v2 CVSS_v3 JVN URL Actions
17381 JVNDB-2014-006256 Android 用 Edline Mobile アプリケーションにおけるサーバになりすまされる脆弱性 Android 用 Edline Mobile (別名 com.wEdlineFree) アプリケーションは、SSL サーバからの X.509 証明書を検証しないため、サーバになりすまされ、重要な情報を取得される脆弱性が存在します。 CVE-2014-5945 73236 5.4 http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-006256.html  View