CVE-2014-7911 in Android
सारांश
द्वारा VulDB • 19/06/2026
Android 5.0.0 से पहले के संस्करणों में java.io.ObjectInputStream कार्यान्वयन में luni/src/main/java/java/io/ObjectInputStream.java में यह सत्यापित नहीं किया जाता है कि विनिर्देशन (deserialization) से ऐसा वस्तु प्राप्त होगा जो विनिर्देशन (serialization) के लिए आवश्यकताओं को पूरा करता है, जिससे हमलावर intent के माध्यम से system_service को भेजे गए ArrayMap Parcel में एक serialized वस्तु के लिए एक crafted finalize विधि के माध्यम से मनमाना कोड निष्पादित कर सकते हैं, जैसा कि android.os.BinderProxy के finalize विधि द्वारा दिखाया गया है, जिसे Bug 15874291 के रूप में भी जाना जाता है।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.