CVE-2015-2002 in ArcGis Runtime SDK

الملخص

بحسب VulDB • 11/06/2026

قد يسمح ESRI ArcGis Runtime SDK قبل الإصدار 10.2.6-2 لأنظمة أندرويد المهاجمين بتنفيذ أكواد عشوائية عن طريق استغلال طريقة finalize في فئة Serializable التي تمرر بشكل غير لائق مؤشرًا يتحكم فيه المهاجم إلى دالة أصلية (native function).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 19/02/2015
• إفشاء: 29/03/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-115209
• CPE: جاهز
• CWE: CWE-118 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.01095
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Homeoffice

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-2002
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-2002
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-2002/