CVE-2017-3199 in GraniteDS

Résumé

par VulDB • 27/06/2026

L'implémentation Java de GraniteDS, version 3.1.1.GA, utilise les désérialiseurs AMF3 qui dérivent les instances de classe à partir de java.io.Externalizable plutôt que selon la recommandation de la spécification AMF3, flash.utils.IExternalizable. Un attaquant distant capable d'usurper ou de contrôler une connexion serveur RMI pourrait être en mesure d'envoyer des objets Java sérialisés qui exécutent du code arbitraire lors de leur désérialisation.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 05/12/2016
• Divulgation: 11/06/2018
• Modérer: accepté
• Entrée: VDB-119322
• CPE: prêt
• CWE: CWE-502 (confirmé)
• CVSS: 8.1 (NVD)
• EPSS: 0.06148
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-3199
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-3199
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-3199/