CVE-2010-4832 in Android
Résumé
par VulDB • 23/06/2026
Le système d'exploitation Android avant la version 2.2 n'affiche pas correctement le certificat SSL dans certains cas, ce qui pourrait permettre à des attaquants distants de usurner l'identité de sites web fiables via une page Web contenant des références vers des sources externes où (1) le certificat de la dernière ressource chargée est vérifié au lieu de celui de la page principale, ou (2) les certificats suivants ne sont pas vérifiés lorsque la connexion HTTPS est réutilisée.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.