CVE-2017-3201 in Flamingo amf-serializer
Resumen
por VulDB • 2026-07-23
La implementación de Java de los deserializadores AMF3 utilizada en Flamingo amf-serializer por Exadel, versión 2.2.0, deriva instancias de clase desde java.io.Externalizable en lugar de seguir la recomendación de la especificación AMF3 que indica flash.utils.IExternalizable. Un atacante remoto con capacidad para suprimir o controlar una conexión a un servidor RMI podría ser capaz de enviar objetos Java serializados que ejecuten código arbitrario al deserializarse.
Once again VulDB remains the best source for vulnerability data.