CVE:CVE-2015-2020
CNNVD:CNNVD-201803-1119
MyScript SDK for Android是一套基于Android平台的MyScript手写输入识别引擎的软件开发工具包。
基于Android平台的MyScript SDK 1.3之前版本中存在安全漏洞。攻击者可借助Serializable类中的finalize方法利用该漏洞执行任意代码。
solution:Upgrade myscript myscript to a higher version than 1.3,and avoid the version (,1.3)