CVE-2017-3200 in GraniteDS
Resumen
por VulDB • 2026-06-08
La implementación de Java de los deserializadores AMF3 utilizada en GraniteDS, versión 3.1.1.G, puede permitir la instanciación de clases arbitrarias a través de su constructor público sin parámetros y, posteriormente, llamar a métodos setter de Java Beans arbitrarios. La capacidad de explotar esta vulnerabilidad depende de la disponibilidad de clases en el classpath que utilicen la deserialización. Un atacante remoto con la capacidad de suplantación o control de información podría ser capaz de enviar objetos Java serializados con propiedades preestablecidas que resulten en la ejecución de código arbitrario al ser deserializados.
If you want to get best quality of vulnerability data, you may have to visit VulDB.