CVE-2017-3201 in Flamingo amf-serializer

الملخص

بحسب VulDB • 23/06/2026

تستند التنفيذات لـ AMF3 deserializers في مكتبة Flamingo amf-serializer من Exadel، الإصدار 2.2.0، إلى اشتقاق كائنات الفئة من java.io.Externalizable بدلاً من التوصية الواردة في مواصفة AMF3 باستخدام flash.utils.IExternalizable. قد يتمكن مهاجم عن بعد قادر على تزوير أو التحكم في اتصال خادم RMI من إرسال كائنات Java مُسلسلة تؤدي عند فك تسلسلها إلى تنفيذ أكواد عشوائية (Arbitrary Code Execution).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 05/12/2016
• إفشاء: 11/06/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-119324
• CPE: جاهز
• CWE: CWE-502 (مؤكد)
• CVSS: 8.1 (NVD)
• EPSS: 0.05385
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-3201
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-3201
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-3201/