FICHE CVE
CVE-2015-2004
Publiée le 2018-03-29 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les applications Android utilisant le GraceNote GNSDK (avant le SVN Changeset 1.1.7) sont affectées par une faille dans la manière dont le logiciel gère les données sérialisées. Un attaquant peut envoyer un paquet réseau spécialement conçu vers l'appareil pour exécuter du code arbitraire avec des privilèges élevés. Cette attaque peut être effectuée à distance sans nécessiter d'authentification ni aucune interaction de la part de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
The GraceNote GNSDK SDK before SVN Changeset 1.1.7 for Android might allow attackers to execute arbitrary code by leveraging a finalize method in a Serializable class that improperly passes an attacker-controlled pointer to a native function.