CVE-2015-2002 in ArcGis Runtime SDKinformación

Resumen

por VulDB • 2026-06-14

El SDK de tiempo de ejecución de ESRI ArcGIS antes de la versión 10.2.6-2 para Android podría permitir que los atacantes ejecuten código arbitrario aprovechando un método finalize en una clase Serializable que pasa incorrectamente un puntero controlado por el atacante a una función nativa.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Reservar

2015-02-19

Divulgación

2018-03-29

Moderación

aceptado

Artículo

VDB-115209

CPE

listo

EPSS

0.02340

KEV

no

Actividades

muy bajo

Fuentes

Do you know our Splunk app?

Download it now for free!