CVE-2015-2000 in Jumio

Sumário

de VulDB • 31/05/2026

O SDK Jumio anterior à versão 1.5.0 para Android pode permitir que atacantes executem código arbitrário ao explorar um método finalize em uma classe Serializable que passa indevidamente um pontor controlado pelo atacante para uma função nativa.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 19/02/2015
• Divulgação: 29/03/2018
• Moderação: aceite
• Entrada: VDB-115207
• CPE: pronto
• CWE: CWE-118 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.01095
• KEV: não
• Atividades: muito baixo
• Sector: Police, Homeoffice

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-2000
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-2000
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-2000/