PT-2024-38430
CVE-2024-7576
·
Publicado
2024-09-25
·
Atualizado
2024-10-03
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do Telerik UI for WPF anteriores à 2024 Q3 (2024.3.924)
Descrição
É possível um ataque de execução de código por meio de uma vulnerabilidade de deserialização insegura, o que acarreta riscos potenciais de execução de código.
Recomendações
Para versões anteriores ao 3º trimestre de 2024 (2024.3.924), atualize para a versão 3º trimestre de 2024 (2024.3.924) ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir as operações de deserialização para minimizar o risco de exploração.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾