CVE-2022-35902

Aşağı

Təsvir

Bentley MicroStation 10.17.0.x versiyasından əvvəlki və Bentley View 10.17.0.x versiyasından əvvəlki versiyalarda problem aşkar edilmişdir. MicroStation-ın və ya MicroStation əsaslı tətbiqin təsirlənmiş versiyasından istifadə edərək xüsusi hazırlanmış məlumatlar ehtiva edən OBJ faylını açmaq sərhədlərdən kənar oxumaya (out-of-bounds read) səbəb ola bilər. OBJ fayllarının analiz edilməsi zamanı bu zəifliklərin istismarı hücumçuya cari proses kontekstində məlumatları oxumağa imkan verə bilər.

CiddilikAşağı
CVSS3.3
İstismar ehtimalı—
MəhsulBentley Microstation
Dərc15 iyl 2022
İlk görülmə15 iyl 2022

Necə düzəltmək olar

Yeniləyin
  • bentley microstation10.17.0 və ya daha yeni versiya
  • bentley view10.17.0 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
bentley microstationv < 10.17.010.17.0
bentley viewv < 10.17.010.17.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2022-35902 · Bentley Microstation · Dark Radar