CVE:CVE-2021-34888
CNNVD:CNNVD-202112-606
Bentley Systems Bentley View是美国Bentley Systems公司的一个免费查看器。
Bentley View存在缓冲区错误漏洞，该漏洞源于在处理JT文件时，由于边界条件存在漏洞。远程攻击者可利用该漏洞可以创建一个专门制作的JT文件，诱使受害者打开它，触发越界读取错误并读取系统内存中的内容。该漏洞允许远程攻击者可利用该漏洞访问潜在的敏感信息。
solution:Upgrade bentley bentley_view to a higher version than 10.16.02,and avoid the version (,10.16.02); Upgrade bentley microstation to a higher version than 10.16.02,and avoid the version (,10.16.02)