CVE:CVE-2021-34891
CNNVD:CNNVD-202112-603
Bentley Systems Bentley View是美国Bentley Systems公司的一个免费查看器。
Bentley View存在资源管理错误漏洞，该漏洞的存在是由于在解析JT文件时出现了“使用后未使用”错误。远程攻击者可利用该漏洞可以欺骗受害者打开一个特别制作的JT文件，触发一个“使用后未使用”错误，并在系统上执行任意代码。该漏洞允许远程攻击者可利用该漏洞破坏脆弱的系统。
solution:Upgrade bentley bentley_view to a higher version than 10.16.02,and avoid the version (,10.16.02); Upgrade bentley microstation to a higher version than 10.16.02,and avoid the version (,10.16.02)