Aller au contenu
Appaloosa Scout
Sélection de la langue
fr en

Vulnérabilité · NVD

CVE-2020-15502

CVE-2020-15502, sévérité high (CVSS 7.5) : 2 apps suivies concernées, toutes corrigées ou à statut indéterminable en version courante.

Gravité (CVSS)
7.5

Échelle NVD

Exploitation
1.5 %

EPSS, prédiction à 30 jours

Apps suivies
2
Encore exposées
0

EN The DuckDuckGo application through 5.58.0 for Android, and through 7.47.1.0 for iOS, sends hostnames of visited web sites within HTTPS .ico requests to servers in the duckduckgo.com domain, which might make visit data available temporarily at a Potentially Unwanted Endpoint. NOTE: the vendor has stated "the favicon service adheres to our strict privacy policy.

Vecteur d'attaque : Réseau Aucun privilège requis Sans interaction utilisateur
Voir le vecteur CVSS brut
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
EPSS 1.53% au-dessus de la médiane percentile 73.3%

Apps suivies liées à cette CVE

Pour chaque app : la plage affectée, la version qui corrige, et où en est l'app suivie aujourd'hui.

  • DuckDuckGo Android com.duckduckgo.mobile.android
    Affecté ≤5.58.0 Corrigé > 5.58.0 Dernière suivie 5.295.2 patchée
    Builds affectées observées (2)
    5.43.0 5.39.0
  • DuckDuckGo iOS com.duckduckgo.mobile.ios
    Affecté ≤7.47.1.0 Corrigé > 7.47.1.0 Dernière suivie 7.238.0 patchée
Configurations CPE vulnérables (2)
Vendor Produit Versions
duckduckgo duckduckgo
Android
 ≤5.58.0
duckduckgo duckduckgo
iOS
 ≤7.47.1.0
Voir sur NVD ↗ Advisory · github.com Advisory · news.ycombinator.com