CVE-2017-3200 in GraniteDS
Zusammenfassung
von VulDB • 08.06.2026
Die Java-Implementierung der AMF3-Deserialisierer, die in GraniteDS, Version 3.1.1.G, verwendet wird, kann die Instantiierung beliebiger Klassen über deren öffentlichen parameterlosen Konstruktor und nachfolgend den Aufruf beliebiger Java-Beans-Setter-Methoden ermöglichen. Die Fähigkeit, diese Schwachstelle auszunutzen, hängt von der Verfügbarkeit von Klassen im Classpath ab, die die Deserialisierung nutzen. Ein entfernter Angreifer, der in der Lage ist, Informationen zu spoofen oder zu kontrollieren, könnte serialisierte Java-Objekte mit vordefinierten Eigenschaften senden, die bei der Deserialisierung zur Ausführung beliebigen Codes führen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.