CVE-2022-28307
Yüksək
Təsvir
Bu zəiflik uzaqdan təcavüzkarlara Bentley View 10.16.02.022-nin təsirlənmiş quraşdırmalarında ixtiyari kodun icrasına imkan verir. Bu zəiflikdən istifadə etmək üçün istifadəçi qarşılıqlı əlaqəsi tələb olunur: hədəf zərərli səhifəyə daxil olmalı və ya zərərli fayl açmalıdır. Konkret qüsur DXF fayllarının emalında mövcuddur. DXF faylındakı xüsusi hazırlanmış məlumat ayrılmış buferin sonundan kənara oxunmasına səbəb ola bilər. Təcavüzkar bu zəiflikdən cari prosesin kontekstində kodun icrası üçün istifadə edə bilər. Bu, ZDI-CAN-16306 idi.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulBentley View
Dərc29 mar 2023
İlk görülmə29 mar 2023
Zəiflik növüCWE-125Sərhəddən kənar oxuma
Necə düzəltmək olar
Yeniləyin
- bentley view10.16.03 və ya daha yeni versiya
- bentley microstation10.16.03 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| bentley view | v < 10.16.03 | 10.16.03 |
| bentley microstation | v < 10.16.03 | 10.16.03 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.