安全研究
安全漏洞
Bentley Systems MicroStation CONNECT堆栈缓冲区溢出漏洞(CVE-2022-28306)
发布日期:2023-03-29
更新日期:2023-06-01
受影响系统:Bentley Systems Bentley Systems MicroStation CONNECT 10.16.02.034
描述:
CVE(CAN) ID:
CVE-2022-28306
Bentley Systems MicroStation是美国Bentley Systems公司的一个用于二维和三维设计和绘图的Cad软件平台。
Bentley Systems MicroStation CONNECT 10.16.02.034版本的OBJ文件解析进程存在堆栈缓冲区溢出漏洞,该漏洞源于程序未对用户提供的数据的长度进行正确验证,远程攻击者可利用该漏洞以当前进程权限执行任意代码。
<*链接:
https://www.bentley.com/advisories/be-2022-0008/
*>
建议:
厂商补丁:
Bentley Systems
---------------
Bentley Systems已经为此发布了一个安全公告(BE-2022-0008)以及相应补丁:
BE-2022-0008:BE-2022-0008: OBJ File Parsing Stack Overflow Vulnerabilities In MicroStation And MicroStation-Based Applications
链接:
https://www.bentley.com/advisories/be-2022-0008/浏览次数:1398
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |