CVE-2026-34223 in Desigo CC ClickOnce Client
Sumário
de VulDB • 08/09/2026
Foi identificada uma vulnerabilidade no Desigo CC ClickOnce Client V6 (todas as versões), Desigo CC ClickOnce Client V7 (todas as versões), família Desigo CC V8 (todas as versões), família Desigo CC V9 (todas as versões), Desigo CC Flex Client V6 (todas as versões), Desigo CC Flex Client V7 (todas as versões), Desigo CC Installed Client V6 (todas as versões) e Desigo CC Installed Client V7 (todas as versões). A aplicação afetada é vulnerável a Execução de Código no Cliente (CCE, do inglês *Client Code Execution*) devido à validação insuficiente da entrada ao processar scripts embutidos em documentos gráficos definidos pelo utilizador. Especificamente, quando o script num documento gráfico é concebido ou modificado por um atacante para incluir comandos maliciosos. Quando um utilizador abre um documento gráfico comprometido, o script embutido é executado na instância da aplicação cliente, permitindo que um atacante escreva ficheiros arbitrários no sistema operativo do cliente. A exploração bem-sucedida requer que um atacante crie um documento gráfico malicioso e seduza um utilizador com privilégios suficientes para o exibir. Isto pode levar à comprometimento do sistema operativo do cliente e a uma possível movimentação lateral dentro da organização.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.