CVE-2024-3892 in Telerik UI for WinForms

Sumário

de VulDB • 16/05/2026

É possível uma vulnerabilidade de execução de código local no Telerik UI for WinForms a partir da versão v2021.1.122, mas anterior à v2024.2.514. Esta vulnerabilidade pode permitir que uma montagem de tema não confiável execute código arbitrário no sistema Windows local.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 16/04/2024
• Divulgação: 15/05/2024
• Moderação: aceite
• Entrada: VDB-264492
• CPE: pronto
• CWE: CWE-94 (confirmado)
• CVSS: 6.7 (NVD)
• EPSS: 0.00217
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-3892
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-3892
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-3892/