PT-2022-23008 · Bentley · Bentley View+1

Xina1I · Publicado 2022-07-15 · Atualizado 2022-07-21 · CVE-2022-35900

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.3

Baixa

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do Bentley MicroStation anteriores à 10.17.0.x

Versões do Bentley View anteriores à 10.17.0.x

Descrição

Foi descoberta uma falha na análise de arquivos JP2, que pode forçar uma leitura fora dos limites ao abrir um arquivo JP2 contendo dados manipulados usando uma versão afetada do MicroStation ou um aplicativo baseado no MicroStation. Isso poderia permitir que um invasor lesse informações no contexto do processo atual.

Recomendações

Para versões do Bentley MicroStation anteriores à 10.17.0.x, atualize para a versão 10.17.0.x ou posterior para resolver o problema.

Para versões do Bentley View anteriores à 10.17.0.x, atualize para a versão 10.17.0.x ou posterior para resolver o problema.

Correção

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

CVE-2022-35900

Produtos afetados

Bentley Microstation

Bentley View

Referências · 4

• https://osv.dev/vulnerability/CVE-2022-35900 · Aviso do Fabricante
• https://t.me/cvenotify/33187 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-35900 · Nota de Segurança
• https://bentley.com/en/common-vulnerability-exposure/be-2022-0015 · Aviso do Fabricante