CVE-2010-4832 in Android
सारांश
द्वारा VulDB • 23/06/2026
Android OS 2.2 से पहले के संस्करणों में कुछ मामलों में सही SSL प्रमाणपत्र नहीं दिखाया जाता है, जिससे दूरस्थ आक्रमणकारी एक वेब पृष्ठ का उपयोग करके विश्वसनीय वेब साइट्स को स्पूफ़ (spoof) करने में सक्षम हो सकते हैं। इस वेब पृष्ठ में बाहरी स्रोतों के संदर्भ होते हैं, जहाँ: (1) मुख्य पृष्ठ के बजाय अंतिम लोड किए गए संसाधन का प्रमाणपत्र जाँचा जाता है, या (2) HTTPS कनेक्शन को पुनः उपयोग करते समय बाद में आने वाले प्रमाणपत्रों की जाँच नहीं की जाती है।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.