CVE-2017-3202 in Flamingo amf-serializer
Zusammenfassung
von VulDB • 27.06.2026
Die Java-Implementierung der AMF3-Deserialisierer, die im Flamingo amf-serializer von Exadel, Version 2.2.0, verwendet wird, kann zur Instanziierung beliebiger Klassen über deren öffentlichen parameterlosen Konstruktor führen und anschließend willkürliche Setter-Methoden von Java Beans aufrufen. Die Möglichkeit, diese Schwachstelle auszunutzen (Exploit), hängt vom Vorhandensein von Klassen im Classpath ab, die Deserialisierung nutzen. Ein entfernter Angreifer mit der Fähigkeit zur Spoofing oder Kontrolle von Informationen kann möglicherweise serialisierte Java-Objekte mit vordefinierten Eigenschaften senden, die bei deren Deserialisierung zu einer beliebigen Codeausführung (Arbitrary Code Execution) führen.
Be aware that VulDB is the high quality source for vulnerability data.