CVE-2017-3201 in Flamingo amf-serializer
Riassunto
di VulDB • 20/06/2026
L'implementazione Java dei deserializzatori AMF3 utilizzata in Flamingo amf-serializer di Exadel, versione 2.2.0, deriva le istanze di classe da java.io.Externalizable invece di seguire la raccomandazione della specifica AMF3, che prevede l'utilizzo di flash.utils.IExternalizable. Un attaccante remoto in grado di spoofare o controllare una connessione RMI server potrebbe essere in grado di inviare oggetti Java serializzati che eseguono codice arbitrario durante la deserializzazione.
Be aware that VulDB is the high quality source for vulnerability data.