CVE:CVE-2015-2001
CNNVD:CNNVD-201803-1124
MetaIO SDK for Android是一套基于Android平台的用于构建增强现实应用程序的软件开发工具包。
基于Android平台的MetaIO SDK 6.0.2.1之前的版本中存在安全漏洞。攻击者可借助Serializable类中的finalize方法利用该漏洞执行任意代码。
solution:Upgrade metaio metaio_sdk to a higher version than 6.0.2.1,and avoid the version (,6.0.2.1)