Программа: BlackBerry Device Software 4.x

Уязвимость позволяет удаленному злоумышленнику обойти ограничения
безопасности на целевой системе. Уязвимость существует из-за того, что диалог,
отображаемый браузером при несовпадении сертификата, не отображает некоторые
символы, например, NULL (‘\0’). Это может заставить пользователя игнорировать
диалоговое окно с предупреждением и принять подмененный сертификат, содержащий
специальные символы в поле Common Name.



Оставить мнение