PT-2022-23014 · Bentley · Bentley View+1

Xina1I · Publicado 2022-07-15 · Atualizado 2022-07-21 · CVE-2022-35906

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.3

Baixa

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do Bentley MicroStation anteriores à 10.17.0.x

Versões do Bentley View anteriores à 10.17.0.x

Descrição

Foi descoberta uma falha que permite uma leitura fora dos limites ao abrir um arquivo DGN contendo dados manipulados com uma versão afetada do MicroStation ou um aplicativo baseado no MicroStation. Isso poderia permitir que um invasor lesse informações no contexto do processo atual durante a análise de arquivos DGN.

Recomendações

Para versões do Bentley MicroStation anteriores à 10.17.0.x, atualize para a versão 10.17.0.x ou posterior para resolver o problema.

Para versões do Bentley View anteriores à 10.17.0.x, atualize para a versão 10.17.0.x ou posterior para resolver o problema.

Correção

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

CVE-2022-35906

Produtos afetados

Bentley View

Microstation

Referências · 4

• https://bentley.com/en/common-vulnerability-exposure/be-2022-0011 · Aviso do Fabricante
• https://t.me/cvenotify/33181 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-35906 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-35906 · Aviso do Fabricante