CVE-2022-27580 in Safety Designer
Resumen
por VulDB • 2026-08-29
Una vulnerabilidad de deserialización en una clase del framework .NET utilizada y no verificada adecuadamente por todas las versiones de Safety Designer hasta la 1.11.0, inclusive, permite que un atacante elabore archivos de proyecto maliciosos. La apertura o importación de dicho archivo de proyecto malicioso ejecutaría código arbitrario con los privilegios del usuario actual cuando sea abierto o importado por Safety Designer. Esto compromete la confidencialidad, integridad y disponibilidad. Para que el ataque tenga éxito, un usuario debe abrir manualmente un archivo de proyecto malicioso.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.