CVE-2022-27580

Versões do Safety Designer até a 1.11.0, inclusive

Uma vulnerabilidade de deserialização em uma classe do .NET Framework utilizada pelo Safety Designer permite que um invasor crie arquivos de projeto maliciosos. Quando um arquivo de projeto malicioso desse tipo é aberto ou importado, ele pode executar código arbitrário com os privilégios do usuário atual, comprometendo a confidencialidade, a integridade e a disponibilidade. O ataque requer que um usuário abra manualmente um arquivo de projeto malicioso.

Para versões até e incluindo a 1.11.0, atualize para uma versão posterior à 1.11.0 para resolver o problema. Como solução alternativa temporária, considere evitar o uso de arquivos de projeto de fontes não confiáveis para minimizar o risco de exploração.