安全研究
安全漏洞
Bentley Systems MicroStation CONNECT越界写入漏洞(CVE-2022-28300)
发布日期:2023-03-29
更新日期:2023-06-01
受影响系统:Bentley Systems Bentley Systems MicroStation CONNECT 10.16.02.034
描述:
CVE(CAN) ID:
CVE-2022-28300
Bentley Systems MicroStation是美国Bentley Systems公司的一个用于二维和三维设计和绘图的Cad软件平台。
Bentley Systems MicroStation CONNECT 10.16.02.034版本的JP2图像解析进程存在越界写入漏洞,远程攻击者可利用该漏洞以当前进程权限执行任意代码。
<*链接:
https://www.bentley.com/advisories/be-2022-0007/
*>
建议:
厂商补丁:
Bentley Systems
---------------
Bentley Systems已经为此发布了一个安全公告(BE-2022-0007)以及相应补丁:
BE-2022-0007:BE-2022-0007: JP2 File Parsing Out-Of-Bounds Write In MicroStation And MicroStation-Based Applications
链接:
https://www.bentley.com/advisories/be-2022-0007/浏览次数:1529
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |