CVE-2022-42899
Yüksek
Açıklama
Bentley MicroStation ve MicroStation tabanlı uygulamalar, özel olarak hazırlanmış SKP dosyaları açıldığında sınır dışı okuma (out-of-bounds read) ve yığın taşması (stack overflow) sorunlarından etkilenebilir. Bu sorunların istismar edilmesi bilgi ifşasına ve kod çalıştırılmasına yol açabilir. Düzeltilmiş sürümler MicroStation için 10.17.01.58* ve Bentley View için 10.17.01.19*'dur.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünBentley Microstation
Yayın13 Eki 2022
İlk görülme13 Eki 2022
Zayıflık türüCWE-125Sınır dışı okuma
Nasıl düzeltilir
Güncelleyin
- bentley microstation10.17.01.58 ya da sonraki bir sürüm
- bentley view10.17.01.19 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| bentley microstation | v < 10.17.01.58 | 10.17.01.58 |
| bentley view | v < 10.17.01.19 | 10.17.01.19 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.