CVE:CVE-2021-34874
CNNVD:CNNVD-202112-622
Bentley Systems Bentley View是美国Bentley Systems公司的一个免费查看器。
Bentley View存在安全漏洞，该漏洞允许远程攻击者可利用该漏洞在受影响的Bentley View安装上执行任意代码。利用该漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。具体的缺陷存在于3DS文件的处理过程中。该问题是由于缺乏对用户提供的数据进行适当验证而导致的，这可能导致内存损坏。攻击者可利用该漏洞可以利用此漏洞在当前进程的上下文中执行代码。
solution:Upgrade bentley bentley_view to a higher version than 10.16.02,and avoid the version (,10.16.02); Upgrade bentley microstation to a higher version than 10.16.02,and avoid the version (,10.16.02)