CVE-2017-3203 in Spring-flex信息

摘要

由 VulDB • 2026-06-20

Pivotal/Spring Spring-flex 中 AMF3 反序列化器的 Java 实现从 java.io.Externalizable 派生类实例，而非 AMF3 规范推荐的 flash.utils.IExternalizable。具备伪造或控制 RMI 服务器连接能力的远程攻击者可能能够发送序列化的 Java 对象，这些对象在反序列化时将执行任意代码。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2016-12-05

披露

2018-06-11

管理

已接受

条目

VDB-119326

CPE

准备好

CWE

CWE-502 (已确认)

CVSS

8.1 (NVD)

EPSS

0.06336

KEV

否

活动

非常低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2017-3203
NVD	https://nvd.nist.gov/vuln/detail/CVE-2017-3203
CVE Details	https://www.cvedetails.com/cve/CVE-2017-3203/

◂ 上一步一览下一步 ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!