FICHE CVE
CVE-2015-2000
Publiée le 2018-03-29 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les applications Android utilisant la version 1.4.x ou antérieure du SDK Jumio sont vulnérables à l'exécution de code à distance. Un attaquant peut prendre le contrôle total de l'application en envoyant un objet de données spécialement conçu qui déclenche une erreur de mémoire dans le code natif du SDK. Cette attaque peut être effectuée via le réseau sans nécessiter d'interaction de l'utilisateur ni d'authentification préalable.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
The Jumio SDK before 1.5.0 for Android might allow attackers to execute arbitrary code by leveraging a finalize method in a Serializable class that improperly passes an attacker-controlled pointer to a native function.