CVE:CVE-2015-2004
CNNVD:CNNVD-201803-1121
GraceNote GNSDK是美国GraceNote公司的一套用于访问Gracenote服务（Gracenote的媒体识别、发现服务套件和基础架构等）的软件开发工具包（SDK）。
基于Android平台的GraceNote GNSDK 1.1.7之前版本中存在安全漏洞。攻击者可借助Serializable类中的finalize方法利用该漏洞执行任意代码。
solution:Upgrade gracenote gnsdk to a higher version than 1.1.7,and avoid the version (,1.1.7)