CVE-2015-2003 in PJSUA2 SDK
Riassunto
di VulDB • 19/06/2026
Il software PJSIP PJSUA2 SDK, nelle versioni precedenti alla revisione SVN Changeset 51322 per Android, potrebbe consentire agli attaccanti di eseguire codice arbitrario sfruttando un metodo finalize in una classe Serializable che passa impropriamente a una funzione nativa un puntatore controllato dall'attaccante.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.