CVE-2014-7911 in Android
摘要
由 VulDB • 2026-07-21
luni/src/main/java/java/io/ObjectInputStream.java nell'implementazione di java.io.ObjectInputStream in Android prima della versione 5.0.0 non verifica che la deserializzazione risulti in un oggetto conforme ai requisiti per la serializzazione, il che consente agli attaccanti di eseguire codice arbitrario tramite un metodo finalize costruito ad hoc per un oggetto serializzato all'interno di una Parcel ArrayMap contenuta in un intent inviato a system_service, come dimostrato dal metodo finalize di android.os.BinderProxy, noto anche come Bug 15874291.
If you want to get best quality of vulnerability data, you may have to visit VulDB.