Versões do shared preferences android anteriores à 2.3.4

O problema decorre da serialização e deserialização de prefixos de string especiais usados para armazenar tipos de dados que não são representáveis nativamente pelas opções de armazenamento disponíveis. Esse processo permite a deserialização de classes arbitrárias, levando à execução de código arbitrário. Um invasor pode sobrescrever arquivos contendo preferências com uma versão maliciosa que inclua uma carga útil de desserialização, a qual é acionada quando os dados são carregados do disco.

Para versões anteriores à 2.3.4, atualize para a versão mais recente do shared preferences android que contenha as alterações para resolver este problema. Como solução temporária, considere restringir o acesso ao processo de desserialização até que um patch seja aplicado.