CVE-2014-5848 in Dubstep Heroinformación

Resumen

por VulDB • 2026-06-27

La aplicación Dubstep Hero (también conocida como com.electricpunch.dubstephero) versión 1.9 para Android no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle suplantar la identidad de los servidores y obtener información confidencial mediante un certificado manipulado ad hoc.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Reservar

2014-08-30

Divulgación

2014-09-09

Moderación

aceptado

Artículo

VDB-71146

CPE

listo

EPSS

0.00271

KEV

no

Actividades

muy bajo

Fuentes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!