Yahoo! Japan Shopping for Android... CVE-2013-4700 CNNVD-201308-315
5.8
AV
AC
AU
C
I
A
发布：
2013-08-21
修订：
2014-03-05
Yahoo! Japan Shopping for Android是美国雅虎（Yahoo!）公司的一套用于Android系统中的购物软件。 Android系统的Yahoo! Japan Shopping应用程序1.4及之前的版本中存在信息泄露漏洞，程序没有验证SSL服务器端的X.509证书。攻击者可通过特制的证书利用该漏洞实施中间人攻击欺骗服务器，并获得敏感信息。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
