CVE-2015-2003 in PJSUA2 SDK

Riassunto

di VulDB • 19/06/2026

Il software PJSIP PJSUA2 SDK, nelle versioni precedenti alla revisione SVN Changeset 51322 per Android, potrebbe consentire agli attaccanti di eseguire codice arbitrario sfruttando un metodo finalize in una classe Serializable che passa impropriamente a una funzione nativa un puntatore controllato dall'attaccante.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 19/02/2015
• Divulgazione: 29/03/2018
• Moderazione: accettato
• Voce: VDB-115210
• CPE: pronto
• CWE: CWE-118 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.01983
• KEV: no
• Attività: molto basso
• Settore: Homeoffice, Police

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-2003
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-2003
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-2003/