Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2018-6018

Опубликовано: 24 янв. 2018
Источник: nvd
CVSS3: 9.1
CVSS2: 6.4
EPSS Низкий

Описание

Fixed sizes of HTTPS responses in Tinder iOS app and Tinder Android app allow an attacker to extract private sensitive information by sniffing network traffic.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:tinder:tinder:-:*:*:*:*:iphone_os:*:*
Конфигурация 2
cpe:2.3:a:tinder:tinder:-:*:*:*:*:android:*:*

EPSS

Процентиль: 34%
0.00136
Низкий

9.1 Critical

CVSS3

6.4 Medium

CVSS2

Дефекты

CWE-319

Связанные уязвимости

CVSS3: 9.1
github
больше 3 лет назад

Fixed sizes of HTTPS responses in Tinder iOS app and Tinder Android app allow an attacker to extract private sensitive information by sniffing network traffic.

EPSS

Процентиль: 34%
0.00136
Низкий

9.1 Critical

CVSS3

6.4 Medium

CVSS2

Дефекты

CWE-319