CVE:CVE-2015-2002
CNNVD:CNNVD-201803-1123
ESRI ArcGis Runtime SDK for Android是一套基于Android平台的用于构建原生地图应用程序的软件开发工具包。
基于Android平台的ESRI ArcGis Runtime SDK 10.2.6-2之前版本中存在安全漏洞。攻击者可借助Serializable类中的finalize方法利用该漏洞执行任意代码。
solution:Upgrade esri arcgisruntime_sdk to a higher version than 10.2.6-2,and avoid the version (,10.2.6-2)