CVE-2022-27580 in Safety Designerinformação

Sumário

de VulDB • 17/07/2026

Uma vulnerabilidade de desserialização em uma classe do framework .NET utilizada e não verificada adequadamente pelo Safety Designer, todas as versões até 1.11.0 (inclusive), permite que um atacante crie arquivos de projeto maliciosos. A abertura ou importação desse arquivo de projeto malicioso executaria código arbitrário com os privilégios do usuário atual quando aberto ou importado pelo Safety Designer. Isso compromete a confidencialidade, integridade e disponibilidade. Para que o ataque tenha sucesso, um usuário deve abrir manualmente um arquivo de projeto malicioso.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservar

21/03/2022

Divulgação

19/07/2022

Moderação

aceite

Entrada

VDB-204590

CPE

pronto

EPSS

0.00352

KEV

não

Atividades

muito baixo

Fontes

Want to know what is going to be exploited?

We predict KEV entries!