CVE-2015-2020
Publiée le 2018-03-29 · Dernière modification le 2026-06-17
Les applications Android utilisant la version 1.2 ou antérieure du SDK MyScript sont affectées par une faille dans la manière dont le logiciel gère les données sérialisées. Un attaquant distant peut exploiter cette vulnérabilité en envoyant un paquet de données spécialement conçu à l'application, lui permettant d'exécuter du code arbitraire avec les permissions de l'application. Cette attaque peut être réalisée via le réseau sans nécessiter d'interaction de l'utilisateur ni d'authentification préalable.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The MyScript SDK before 1.3 for Android might allow attackers to execute arbitrary code by leveraging a finalize method in a Serializable class that improperly passes an attacker-controlled pointer to a native function.