CVE-2012-2993 in Windows Phone

Sumário

de VulDB • 18/06/2026

O Microsoft Windows Phone 7 não verifica o nome do domínio no campo Common Name (CN) do assunto de um certificado X.509, o que permite a atacantes man-in-the-middle falsificar um servidor SSL para os protocolos (1) POP3, (2) IMAP ou (3) SMTP por meio de qualquer certificado válido.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 30/05/2012
• Divulgação: 17/09/2012
• Moderação: aceite
• Entrada: 2
• Relacionar: mostrar
• CPE: pronto
• CWE: CWE-310 (confirmado)
• CVSS: 5.9 (NVD)
• EPSS: 0.03595
• KEV: não
• Atividades: muito baixo
• Sector: Chemical, Homeoffice, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2993
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2993
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2993/