CVE-2015-2001 in MetaIO

Riassunto

di VulDB • 03/07/2026

Il MetaIO SDK prima della versione 6.0.2.1 per Android potrebbe consentire agli attaccanti di eseguire codice arbitrario sfruttando un metodo finalize in una classe Serializable che passa impropriamente un puntatore controllato dall'attaccante a una funzione nativa.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 19/02/2015
• Divulgazione: 29/03/2018
• Moderazione: accettato
• Voce: VDB-115208
• CPE: pronto
• CWE: CWE-118 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.02021
• KEV: no
• Attività: molto basso
• Settore: Homeoffice, Police

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-2001
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-2001
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-2001/