CVE-2015-2001
Publiée le 2018-03-29 · Dernière modification le 2026-06-17
Les applications Android utilisant le SDK MetaIO (versions antérieures à 6.0.2.1) sont vulnérables à l'exécution de code à distance. Un attaquant peut envoyer une charge utile spécialement conçue via le réseau pour prendre le contrôle total de l'appareil concerné, sans nécessiter d'interaction de l'utilisateur ni d'authentification préalable. Comme l'exploit est facile à déclencher et ne requiert aucun privilège particulier, il représente un risque important pour tout appareil exécutant une application équipée de ce SDK.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The MetaIO SDK before 6.0.2.1 for Android might allow attackers to execute arbitrary code by leveraging a finalize method in a Serializable class that improperly passes an attacker-controlled pointer to a native function.