CVE-2015-2002
Publiée le 2018-03-29 · Dernière modification le 2026-06-17
Les applications Android conçues avec le SDK ESRI ArcGIS Runtime (versions antérieures à 10.2.6-2) sont vulnérables à l'exécution de code à distance. Un attaquant peut envoyer un objet sérialisé spécialement conçu à l'application pour exécuter du code arbitraire sur l'appareil, pouvant ainsi prendre le contrôle total des données et des fonctions de l'application. Cette attaque peut être réalisée via le réseau sans nécessiter d'interaction de l'utilisateur ni d'authentification préalable.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The ESRI ArcGis Runtime SDK before 10.2.6-2 for Android might allow attackers to execute arbitrary code by leveraging a finalize method in a Serializable class that improperly passes an attacker-controlled pointer to a native function.