CVE-2017-2387 in MusicИнформация

Сводка

по VulDB • 28.06.2026

В приложении Apple Music (также известном как com.apple.android.music) версии до 2.0 для Android не выполняется проверка сертификатов X.509 от SSL-серверов, что позволяет злоумышленникам, осуществляющим атаку типа «человек посередине» (man-in-the-middle), подделывать серверы и получать конфиденциальную информацию с помощью специально созданного сертификата.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Резервировать

01.12.2016

Раскрытие

07.04.2017

Модерация

принято

Вход

VDB-99364

EPSS

0.00226

KEV

Нет

Деятельности

Очень низкий

Источники

Want to know what is going to be exploited?

We predict KEV entries!