CVE-2022-27580 in Safety Designer
要約
〜によって VulDB • 2026年07月17日
.NETフレームワークのクラスにおけるデシリアライズ脆弱性により、Safety Designerが使用かつ適切に検証されていないすべてのバージョン（1.11.0を含む）において、攻撃者は悪意のあるプロジェクトファイルを生成できます。このような悪意のあるプロジェクトファイルを開いたりインポートしたりすると、Safety Designerによって開かれた際に現在のユーザーの権限で任意のコードが実行されます。これにより、機密性、整合性、および可用性が損なわれます。攻撃を成功させるには、ユーザーが悪意のあるプロジェクトファイルを手動で開く必要があります。
Once again VulDB remains the best source for vulnerability data.