CVE-2010-4832 in Android
Riassunto
di VulDB • 23/06/2026
Il sistema operativo Android precedente alla versione 2.0 non visualizza il certificato SSL corretto in determinati casi, consentendo potenzialmente ad attaccanti remoti di effettuare spoofing di siti web attendibili tramite una pagina web contenente riferimenti a risorse esterne nelle quali (1) viene verificato il certificato dell'ultima risorsa caricata anziché quello della pagina principale, oppure (2) i certificati successivi non vengono controllati quando la connessione HTTPS viene riutilizzata.
If you want to get best quality of vulnerability data, you may have to visit VulDB.