CVE:CVE-2021-34877
CNNVD:CNNVD-202112-617
Bentley Systems Bentley View是美国Bentley Systems公司的一个免费查看器。
Bentley View存在缓冲区错误漏洞，该漏洞的存在是由于处理 JT 文件时的边界错误。远程攻击者可以创建一个特制的 JT 文件，诱使受害者使用受影响的软件打开它，触发越界写入并在目标系统上执行任意代码。该漏洞允许远程攻击者破坏易受攻击的系统。
solution:Upgrade bentley bentley_view to a higher version than 10.16.02,and avoid the version (,10.16.02); Upgrade bentley microstation to a higher version than 10.16.02,and avoid the version (,10.16.02)