Der Browser bezieht zusätzliche Software-Bibliotheken von eigenen Update-Servern. Das ist laut den Google-Richtlinien verboten. Zudem kommuniziert er unverschlüsselt mit den eigenen Servern. Der Anbieter UCWeb ignoriert das Problem offenbar.
Quelle: ZDNet.de – Schwerwiegender Bug im UC Browser gefährdet mehr als 500 Millionen Nutzer