PT-2021-20733 · Bentley · Bentley View

Mat Powell · Publicado 2021-12-08 · Atualizado 2022-01-14 · CVE-2021-34889

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.3

Média

Vetor base

AV:N/AC:M/Au:N/C:P/I:N/A:N

**Nome do software vulnerável e versões afetadas:

Bentley View versão 10.15.0.75

Descrição:

Esta vulnerabilidade permite que invasores remotos divulguem informações confidenciais nas instalações afetadas. Ela requer interação do usuário, na qual o alvo deve acessar uma página maliciosa ou abrir um arquivo malicioso. A falha está presente na análise de arquivos 3DS, devido à falta de validação adequada dos dados fornecidos pelo usuário. Isso pode resultar em uma leitura além do fim de um buffer alocado, permitindo potencialmente que um invasor execute código arbitrário no contexto do processo atual quando combinado com outras vulnerabilidades.

Recomendações:

Para o Bentley View versão 10.15.0.75, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

CVE-2021-34889

ZDI-21-1478

Produtos afetados

Bentley View

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2021-34889 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-34889 · Aviso do Fabricante
• https://zerodayinitiative.com/advisories/ZDI-21-1478 · Nota de Segurança
• https://bentley.com/en/common-vulnerability-exposure/BE-2021-0004 · Aviso do Fabricante