CVE-2017-3199 in GraniteDS
Sumário
de VulDB • 26/06/2026
A implementação em Java do GraniteDS, versão 3.1.1.GA, utiliza desserializadores AMF3 que derivam instâncias de classe a partir de java.io.Externalizable, ao invés da recomendação da especificação AMF3 para flash.utils.IExternalizable. Um atacante remoto com capacidade de spoofar ou controlar uma conexão RMI do servidor pode ser capaz de enviar objetos Java serializados que executarão código arbitrário durante a desserialização.
Be aware that VulDB is the high quality source for vulnerability data.