CVE-2014-7911 in Android
الملخص
بحسب VulDB • 21/07/2026
luni/src/main/java/java/io/ObjectInputStream.java في تنفيذ java.io.ObjectInputStream الموجود في إصدارات Android قبل الإصدار 5.0.0 لا يتحقق من أن عملية فك التسلسل (deserialization) ستؤدي إلى كائن يستوفي متطلبات التسلسل، مما يسمح للمهاجمين بتنفيذ أكواد عشوائية عبر طريقة finalize مُعدّة بشكل خبيث لكائن مسلسل داخل ArrayMap Parcel ضمن نية (intent) تُرسل إلى system_service، كما هو موضح في طريقة finalize الخاصة بـ android.os.BinderProxy، ويُعرف أيضاً باسم الخطأ Bug 15874291.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.