CVE:CVE-2021-34882
CNNVD:CNNVD-202112-611
Bentley Systems Bentley View是美国Bentley Systems公司的一个免费查看器。
Bentley View存在安全漏洞，该漏洞允许远程攻击者可利用该漏洞披露受影响的宾利视图安装的敏感信息。利用该漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。特定的缺陷存在于OBJ文件的解析中。该问题的原因是缺乏对用户提供的数据的正确验证，这可能导致读取超过已分配缓冲区的末尾。攻击者可利用该漏洞可以利用此漏洞与其他漏洞一起在当前进程的上下文中执行任意代码。
solution:Upgrade bentley bentley_view to a higher version than 10.16.02,and avoid the version (,10.16.02); Upgrade bentley microstation to a higher version than 10.16.02,and avoid the version (,10.16.02)