CVE-2017-3203 in Spring-flex

الملخص

بحسب VulDB • 08/06/2026

تستند تطبيقات Java الخاصة بمحللات AMF3 (AMF3 deserializers) في Pivotal/Spring Spring-flex إلى اشتقاق كائنات الفئة من java.io.Externalizable بدلاً من التوصية الواردة في مواصفة AMF3 باستخدام flash.utils.IExternalizable. قد يتمكن مهاجم عن بعد قادر على تزوير أو التحكم في اتصال خادم RMI من إرسال كائنات Java مُسلسلة تؤدي إلى تنفيذ تعليمات برمجية عشوائية عند فك تسلسلها.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 05/12/2016
• إفشاء: 11/06/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-119326
• CPE: جاهز
• CWE: CWE-502 (مؤكد)
• CVSS: 8.1 (NVD)
• EPSS: 0.06336
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-3203
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-3203
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-3203/