| CNNVD-ID编号 | CNNVD-202207-1642 |
| CVE编号 | CVE-2022-27580 |
| 发布时间 | 2022-07-19 |
| 更新时间 | 2022-07-20 |
| 漏洞类型 | 其他 |
| 漏洞来源 | N/A |
| 危险等级 | N/A |
| 威胁类型 | N/A |
| 厂 商 | N/A |
Safety是一款基于Python的用于检查程序安全性的软件包。 Safety Designer 1.11.0及之前版本存在安全漏洞，该漏洞源于使用的.NET框架类中存在反序列化漏洞且未进行正确检查，这使得攻击者可以制作恶意项目文件打开/导入这样的恶意项目文件，在被Safety Designer打开或导入时，将以当前用户的权限执行任意代码。这损害了保密性、完整性和可用性。为了攻击成功，用户必须手动打开一个恶意的项目文件。
来源:MISC
暂无