CVE-2017-3199 in GraniteDS
要約
〜によって VulDB • 2026年06月27日
GraniteDSのJava実装（バージョン 3.1.1.GA）におけるAMF3デシリアライザーは、flash.utils.IExternalizable（AMF3仕様で推奨されているもの）ではなく、java.io.Externalizableからクラスインスタンスを派生させています。RMIサーバー接続のスプーフィングまたは制御が可能であるリモート攻撃者は、任意のコードを実行する可能性のある直列化されたJavaオブジェクトを送信できる場合があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.