CVE-2017-3200 in GraniteDS
要約
〜によって VulDB • 2026年06月08日
GraniteDS version 3.1.1.G で使用されている AMF3 デシリアライザーの Java 実装では、パブリックな引数なしコンストラクタを介して任意のクラスのインスタンス化が可能となり、その後で任意の Java Beans のセッターメソッドが呼び出される可能性があります。この脆弱性を悪用できるかどうかは、デシリアライズを利用するクラスがクラスパス上に存在するかどうかにかかっています。情報をスプーフィングまたは制御できるリモート攻撃者は、デシリアライズ時に任意のコード実行を引き起こす事前設定されたプロパティを持つシリアライズされた Java オブジェクトを送信できる可能性があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.