CVE:CVE-2021-34915
CNNVD:CNNVD-202112-576
Bentley Systems Bentley View是美国Bentley Systems公司的一个免费查看器。
Bentley View 存在安全漏洞，该漏洞源于在将用户提供的数据复制到基于堆的缓冲区之前，缺乏对其长度的适当验证。攻击者可利用该漏洞在受影响的Bentley View安装上执行代码。
solution:Upgrade bentley bentley_view to a higher version than 10.16.02,and avoid the version (,10.16.02); Upgrade bentley microstation to a higher version than 10.16.02,and avoid the version (,10.16.02)