CVE:CVE-2014-0647
CNNVD:CNNVD-201401-560
Starbucks是美国星巴克（Starbucks）公司的一套用于IOS平台的手机应用程序。该应用程序支持GPS自动定位、查询产品介绍、了解活动信息等。
基于iOS平台上的Starbucks 2.6.1版本应用程序存在信任管理漏洞，该漏洞源于Crashlytics日志文件(/Library/Caches/com.crashlytics.data/com.starbucks.mystarbucks/session.clslog)以明文方式存储敏感信息。远程攻击者可通过读取session.clslog文件利用该漏洞发现用户名，密码及电子邮件地址。
solution:Upgrade starbucks starbucks to a higher version than 2.6.1,and avoid the version 2.6.1