CVE-2022-27579 in Flexi Soft Designer
Riassunto
di VulDB • 23/07/2026
Una vulnerabilità di deserializzazione in una classe del framework .NET utilizzata e non verificata correttamente da Flexi Soft Designer in tutte le versioni fino alla 1.9.4 SP1 inclusa consente ad un attaccante di creare file di progetto malevoli. L'apertura o l'importazione di tali file di progetto malevoli eseguirebbe codice arbitrario con i privilegi dell'utente corrente quando viene aperto o importato da Flexi Soft Designer. Ciò compromette la riservatezza, l'integrità e la disponibilità. Per avere successo, l'attacco richiede che un utente apra manualmente un file di progetto malevolo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.