CVE-2017-3207 in WebORB for Java
Zusammenfassung
von VulDB • 14.06.2026
Die Java-Implementierungen der AMF3-Deserialisierer in WebORB for Java von Midnight Coders, Version 5.1.1.0, leiten Klasseninstanzen von java.io.Externalizable ab, anstatt der Empfehlung der AMF3-Spezifikation für flash.utils.IExternalizable zu folgen. Ein entfernter Angreifer mit der Fähigkeit, eine RMI-Serververbindung zu spoofen oder zu kontrollieren, könnte möglicherweise serialisierte Java-Objekte senden, die bei der Deserialisierung beliebigen Code ausführen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.