🛡 xj1.fr/cve
FICHE CVE

CVE-2014-6611

Publiée le 2014-10-25 · Dernière modification le 2026-06-17

The BlackBerry World app before 5.0.0.262 on BlackBerry 10 OS 10.2.0, before 5.0.0.263 on BlackBerry 10 OS 10.2.1, and before 5.1.0.53 on BlackBerry 10 OS 10.3.0 does not properly validate download/update requests, which allows user-assisted man-in-the-middle attackers to spoof servers and trigger the download of a crafted app by modifying the client-server data stream.

CVSS 2.04.3 MOYENNE
Type de faiblesse
Validation des entrées insuffisante · CWE-20
Publiée2014-10-25
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau
Complexité d'accèsMoyenne
AuthentificationAucune
Impact sur la confidentialitéAucun
Impact sur l'intégritéPartiel
Impact sur la disponibilitéAucun

RÉFÉRENCES