CVE:CVE-2017-16905
CNNVD:CNNVD-201711-858
DuoLingo TinyCards application for Android是一款基于Android平台的记忆锻炼应用程序。
基于Android平台的DuoLingo TinyCards应用程序1.0之前版本中存在安全漏洞，该漏洞源于程序使用了未加密的HTTP。远程攻击者可利用该漏洞实施中间人攻击，伪造内容，从而执行代码。
solution:Upgrade duolingo tinycards to a higher version than 1.0,and avoid the version (,1.0)