CVE-2017-3199 in GraniteDS

Tóm tắt

Bởi VulDB • 07/06/2026

Phần triển khai Java của GraniteDS, phiên bản 3.1.1.GA, sử dụng các bộ giải mã hóa AMF3 để tạo ra các thể hiện lớp từ java.io.Externalizable thay vì khuyến nghị của đặc tả AMF3 là flash.utils.IExternalizable. Một kẻ tấn công từ xa có khả năng giả mạo hoặc kiểm soát kết nối máy chủ RMI có thể gửi các đối tượng Java đã được tuần tự hóa, những đối tượng này sẽ thực thi mã tùy ý khi được giải mã hóa.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 05/12/2016
• Tiết lộ: 11/06/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-119322
• CPE: sẵn sàng
• CWE: CWE-502 (Đã xác nhận)
• CVSS: 8.1 (NVD)
• EPSS: 0.06148
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-3199
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-3199
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-3199/