CVE:CVE-2022-42901
CNNVD:CNNVD-202210-781
Bentley Systems MicroStation和Bentley View都是美国Bentley Systems公司的产品。MicroStation是一个用于二维和三维设计和绘图的 Cad 软件平台。Bentley View是一个免费查看器。
MicroStation 10.17.01.58*之前版本和Bentley View 10.17.01.19*之前版本存在缓冲区错误漏洞，该漏洞源于在打开精心设计的XMT文件时可能会受到越界和堆栈溢出问题的影响，利用这些问题可能会导致信息泄露和代码执行。
solution:Upgrade bentley microstation to a higher version than 10.17.01.58,and avoid the version (,10.17.01.58); Upgrade bentley view to a higher version than 10.17.01.19,and avoid the version (,10.17.01.19)