CVE-2022-35902
Düşük
Açıklama
Bentley MicroStation 10.17.0.x öncesi ve Bentley View 10.17.0.x öncesi sürümlerde bir sorun keşfedilmiştir. MicroStation veya MicroStation tabanlı bir uygulamanın etkilenen bir sürümünü kullanarak özel olarak hazırlanmış veriler içeren bir OBJ dosyasını açmak, sınır dışı okuma (out-of-bounds read) işlemine zorlayabilir. OBJ dosyalarının ayrıştırılması sırasında bu güvenlik açıklarının istismar edilmesi, bir saldırganın mevcut süreç bağlamında bilgi okumasına olanak tanıyabilir.
ÖnemDüşük
CVSS3.3
İstismar olasılığı—
ÜrünBentley Microstation
Yayın15 Tem 2022
İlk görülme15 Tem 2022
Nasıl düzeltilir
Güncelleyin
- bentley microstation10.17.0 ya da sonraki bir sürüm
- bentley view10.17.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| bentley microstation | v < 10.17.0 | 10.17.0 |
| bentley view | v < 10.17.0 | 10.17.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.