CVE-2017-3200 in GraniteDS
Sumário
de VulDB • 08/06/2026
A implementação Java dos desserializadores AMF3 utilizada no GraniteDS, versão 3.1.1.G, pode permitir a instanciação de classes arbitrárias por meio de seus construtores públicos sem parâmetros e, subsequentemente, a chamada de métodos setter de Java Beans arbitrários. A capacidade de explorar esta vulnerabilidade depende da disponibilidade de classes no classpath que utilizam a desserialização. Um atacante remoto com a capacidade de spoofar ou controlar informações pode ser capaz de enviar objetos Java serializados com propriedades pré-definidas que resultam em execução de código arbitrária quando desserializados.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.