漏洞标题
N/A
漏洞描述信息
在Bentley MicroStation 10.17.0.x 和Bentley View 10.17.0.x 之前发现了一个问题。使用受影响的 MicroStation 或 MicroStation 相关应用程序打开包含编辑的数据的 OBJ 文件可能会导致越界读取。在 OBJ 文件解析过程中利用这些漏洞,可以使攻击者在当前进程上下文中读取信息。
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
An issue was discovered in Bentley MicroStation before 10.17.0.x and Bentley View before 10.17.0.x. Using an affected version of MicroStation or MicroStation-based application to open an OBJ file containing crafted data can force an out-of-bounds read. Exploitation of these vulnerabilities within the parsing of OBJ files could enable an attacker to read information in the context of the current process.
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N
漏洞类别
N/A
漏洞标题
Bentley Systems MicroStation和Bentley View 缓冲区错误漏洞
漏洞描述信息
Bentley Systems MicroStation和Bentley View都是美国Bentley Systems公司的产品。MicroStation是一个用于二维和三维设计和绘图的 Cad 软件平台。Bentley View是一个免费查看器。 Bentley Systems MicroStation 10.16.* 及之前版本、Bentley View 10.16.* 及之前版本存在安全漏洞,该漏洞源于使用受影响的 MicroStation 版本或基于 MicroStation 的应用程序打开包含
CVSS信息
N/A
漏洞类别
缓冲区错误