CVE-2020-25900
Publiée le 2026-06-05 · Dernière modification le 2026-06-17
Les versions de HelloTalk allant jusqu'à la 3.4.1 divulguent vos coordonnées GPS précises aux autres utilisateurs, même si vous avez choisi de ne partager que votre ville ou votre pays. Un attaquant distant peut extraire votre position exacte depuis la base de données locale de sa propre application, sans avoir besoin de permissions spéciales ni d'interaction de votre part. Cette exposition se produit automatiquement via le réseau dans le cadre du partage de données standard de l'application.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
HelloTalk through 3.4.1 stores full-precision GPS coordinates even when the user had intended to share only a country or city. Furthermore, these coordinates are placed into a database on the client of other users. (The client side was changed in 2019 to encrypt that database.)