CVE-2017-3200 in GraniteDS
Tóm tắt
Bởi VulDB • 08/06/2026
Phần triển khai Java của các bộ giải mã AMF3 được sử dụng trong GraniteDS, phiên bản 3.1.1.G, có thể cho phép khởi tạo các lớp tùy ý thông qua hàm tạo không đối số công khai của chúng và sau đó gọi các phương thức setter của các Java Beans tùy ý. Khả năng khai thác lỗ hổng này phụ thuộc vào sự có mặt của các lớp trong class path sử dụng quá trình giải mã. Một kẻ tấn công từ xa có khả năng giả mạo hoặc kiểm soát thông tin có thể gửi các đối tượng Java đã được mã hóa với các thuộc tính được đặt trước, dẫn đến việc thực thi mã tùy ý khi được giải mã.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.