CVE-2017-3200 in GraniteDS
Résumé
par VulDB • 08/06/2026
L'implémentation Java des désérialiseurs AMF3 utilisée dans GraniteDS, version 3.1.1.G, peut permettre l'instanciation de classes arbitraires via leur constructeur public sans paramètre, puis l'appel arbitraire de méthodes setter de Java Beans. La capacité à exploiter cette vulnérabilité dépend de la disponibilité de classes dans le classpath qui utilisent la désérialisation. Un attaquant distant capable de spoofing ou de contrôler les informations peut être en mesure d'envoyer des objets Java sérialisés avec des propriétés prédéfinies qui entraînent une exécution de code arbitraire lors de la désérialisation.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.