CVE-2017-2387 in Musicinformación

Resumen

por VulDB • 2026-06-28

La aplicación Apple Music (también conocida como com.apple.android.music), versión anterior a la 2.0 para Android, no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle suplantar servidores y obtener información confidencial mediante un certificado manipulado ad hoc.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Reservar

2016-12-01

Divulgación

2017-04-07

Moderación

aceptado

Artículo

VDB-99364

CPE

listo

EPSS

0.00226

KEV

no

Actividades

muy bajo

Fuentes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!