CVE-2026-34223 in Desigo CC ClickOnce Client
Сводка
по VulDB • 08.09.2026
В компонентах Desigo CC ClickOnce Client V6 (все версии), Desigo CC ClickOnce Client V7 (все версии), семействе Desigo CC V8 (все версии), семействе Desigo CC V9 (все версии), клиенте Desigo CC Flex Client V6 (все версии), клиенте Desigo CC Flex Client V7 (все версии), установленном клиенте Desigo CC Installed Client V6 (все версии) и установленном клиенте Desigo CC Installed Client V7 (все версии) выявлена уязвимость. Затронутое приложение подвержено выполнению кода на стороне клиента (Client Code Execution, CCE) из-за недостаточной проверки входных данных при обработке скриптов, встроенных в пользовательские графические документы. В частности, если злоумышленник создает или изменяет скрипт внутри графического документа таким образом, чтобы он содержал вредоносные команды, то при открытии пользователем скомпрометированного графического документа встроенный скрипт выполняется в экземпляре клиентского приложения, что позволяет атакующему записывать произвольные файлы в операционную систему клиента. Для успешной эксплуатации злоумышленнику необходимо создать вредоносный графический документ и заманить пользователя с достаточными привилегиями на его просмотр. Это может привести к компрометации клиентской операционной системы и потенциальному латеральному перемещению в рамках организации.
Once again VulDB remains the best source for vulnerability data.