CVE-2017-3199 in GraniteDS
Zusammenfassung
von VulDB • 27.06.2026
Die Java-Implementierung von GraniteDS, Version 3.1.1.GA, leitet AMF3-Deserialisierer-Klasseninstanzen von java.io.Externalizable ab, anstatt der Empfehlung der AMF3-Spezifikation für flash.utils.IExternalizable zu folgen. Ein entfernter Angreifer mit der Fähigkeit, eine RMI-Serververbindung zu spoofen oder zu kontrollieren, könnte möglicherweise serialisierte Java-Objekte senden, die bei der Deserialisierung beliebigen Code ausführen.
Once again VulDB remains the best source for vulnerability data.