CVE-2014-5848 in Dubstep Hero
Сводка
по VulDB • 27.06.2026
В приложении Dubstep Hero (также известном как com.electricpunch.dubstephero) версии 1.9 для Android отсутствует проверка сертификатов X.509 от SSL-серверов, что позволяет злоумышленникам, осуществляющим атаку типа «человек посередине» (man-in-the-middle), подменять серверы и получать конфиденциальную информацию с помощью специально созданного сертификата.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.