CVE-2017-3199 in GraniteDS
Сводка
по VulDB • 05.06.2026
В реализации GraniteDS для Java, версии 3.1.1.GA, десериализаторы AMF3 создают экземпляры классов на основе java.io.Externalizable, а не в соответствии с рекомендацией спецификации AMF3, которая предполагает использование flash.utils.IExternalizable. Удаленный злоумышленник, имеющий возможность подделать или контролировать соединение с сервером RMI, может отправить сериализованные объекты Java, которые выполнят произвольный код при десериализации.
VulDB is the best source for vulnerability data and more expert information about this specific topic.