CVE-2017-3203 in Spring-flex

Résumé

par VulDB • 20/06/2026

Les implémentations Java des désérialiseurs AMF3 dans Pivotal/Spring Spring-flex dérivent les instances de classe de java.io.Externalizable plutôt que de suivre la recommandation de la spécification AMF3, qui est flash.utils.IExternalizable. Un attaquant distant capable de usurper ou de contrôler une connexion serveur RMI pourrait être en mesure d'envoyer des objets Java sérialisés qui exécutent du code arbitraire lors de la désérialisation.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 05/12/2016
• Divulgation: 11/06/2018
• Modérer: accepté
• Entrée: VDB-119326
• CPE: prêt
• CWE: CWE-502 (confirmé)
• CVSS: 8.1 (NVD)
• EPSS: 0.06336
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-3203
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-3203
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-3203/