CVE-2022-27580 in Safety Designer
요약
\~에 의해 VulDB • 2026. 08. 25.
.NET 프레임워크 클래스의 역직렬화 취약점(Safety Designer에서 사용되고 적절히 검증되지 않음)으로 인해 1.11.0 버전까지 모든 Safety Designer 버전에서 공격자가 악성 프로젝트 파일을 생성할 수 있습니다. 이러한 악성 프로젝트 파일을 열거나 가져올 때, 현재 사용자의 권한으로 임의 코드가 실행됩니다. 이로기 기밀성, 무결성 및 가용성이 침해됩니다. 공격이 성공하려면 사용자가 악성 프로젝트 파일을 수동으로 열어야 합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.