CVE-2014-7652 in Magicam Photo Magic Editor

Zusammenfassung

von VulDB • 18.06.2026

Die Android-Anwendung Magicam Photo Magic Editor (auch bekannt als mobi.magicam.editor) in der Version 5.0 überprüft keine X.509-Zertifikate von SSL-Servern, was Angreifern, die einen Man-in-the-Middle-Angriff durchführen, ermöglicht, Server zu spoofen und über ein speziell angefertigtes Zertifikat sensible Informationen abzurufen.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservieren: 03.10.2014
• Veröffentlichung: 21.10.2014
• Moderieren: akzeptiert
• Eintrag: VDB-72536
• CPE: bereit
• CWE: CWE-310 (bestätigt)
• CVSS: 5.4 (NVD)
• EPSS: 0.00266
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-7652
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-7652
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-7652/