Unknown · Masuit.Tools.Core · CVE-2022-21167
**Nome do software vulnerável e versões afetadas**
Todas as versões do Masuit.Tools.Core
**Descrição**
O problema diz respeito à execução de código arbitrário por meio da função ReceiveVarData<T> no componente SocketClient.cs. Isso ocorre porque a transmissão do cliente de soquete carece de restrições adequadas ou ligações de tipo para o BinaryFormatter, permitindo que uma carga útil seja passada por meio de uma entrada controlável pelo usuário após o estabelecimento da conexão.
**Recomendações**
Para todas as versões, considere desativar a função ReceiveVarData<T> no componente SocketClient.cs como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao componente SocketClient.cs para minimizar o risco de exploração. Evite usar o BinaryFormatter sem restrições adequadas ou ligações de tipo no componente afetado até que o problema seja resolvido.