CVE-2022-21167

Todas as versões do Masuit.Tools.Core

O problema diz respeito à execução de código arbitrário por meio da função ReceiveVarData no componente SocketClient.cs. Isso ocorre porque a transmissão do cliente de soquete carece de restrições adequadas ou ligações de tipo para o BinaryFormatter, permitindo que uma carga útil seja passada por meio de uma entrada controlável pelo usuário após o estabelecimento da conexão.

Para todas as versões, considere desativar a função ReceiveVarData no componente SocketClient.cs como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao componente SocketClient.cs para minimizar o risco de exploração. Evite usar o BinaryFormatter sem restrições adequadas ou ligações de tipo no componente afetado até que o problema seja resolvido.