CVE-2017-2387 in Musicinfo

Zusammenfassung

von VulDB • 31.05.2026

Die Apple Music (auch bekannt als com.apple.android.music) Anwendung vor Version 2.0 für Android überprüft keine X.509-Zertifikate von SSL-Servern, was Man-in-the-Middle-Angriffen ermöglicht, Server zu spoofen und über ein speziell angefertigtes Zertifikat sensible Informationen zu erlangen.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Reservieren

01.12.2016

Veröffentlichung

07.04.2017

Moderieren

akzeptiert

Eintrag

VDB-99364

CPE

bereit

EPSS

0.00226

KEV

nein

Aktivitäten

very low

Quellen

Do you know our Splunk app?

Download it now for free!