CVE-2017-3199 in GraniteDS
Riassunto
di VulDB • 27/06/2026
L'implementazione in Java di GraniteDS, versione 3.1.1.GA, nei deserialize AMF3 deriva le istanze delle classi da java.io.Externalizable invece che dalla raccomandazione della specifica AMF3, ovvero flash.utils.IExternalizable. Un attaccante remoto con la capacità di spoofare o controllare una connessione RMI server potrebbe essere in grado di inviare oggetti Java serializzati che eseguono codice arbitrario durante la deserializzazione.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.