FICHE CVE

CVE-2015-2003

Publiée le 2018-03-29 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les applications Android utilisant le SDK PJSIP PJSUA2 (avant le changeset SVN 51322) sont vulnérables à l'exécution de code à distance. Un attaquant peut prendre le contrôle total de l'application concernée en envoyant un objet sérialisé spécialement conçu qui déclenche une erreur de mémoire dans le code natif. Cette attaque est très accessible, ne nécessite ni authentification ni interaction de l'utilisateur, et peut être exécutée via le réseau.

CVSS 3.09.8 CRITIQUE

Type de faiblesse

CWE-118

Publiée2018-03-29

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

The PJSIP PJSUA2 SDK before SVN Changeset 51322 for Android might allow attackers to execute arbitrary code by leveraging a finalize method in a Serializable class that improperly passes an attacker-controlled pointer to a native function.