CVE:CVE-2022-35905
CNNVD:CNNVD-202207-1387
Bentley Systems MicroStation和Bentley View都是美国Bentley Systems公司的产品。MicroStation是一个用于二维和三维设计和绘图的 Cad 软件平台。Bentley View是一个免费查看器。
Bentley Systems MicroStation 10.16.* 及之前版本、Bentley View 10.16.* 及之前版本存在安全漏洞，该漏洞源于使用受影响的 MicroStation 版本或基于 MicroStation 的应用程序打开包含恶意制作的数据的  FBX 文件可能会强制越界读取，在解析 FBX 文件时利用这些漏洞可能使攻击者能够在当前进程的上下文中读取信息。
solution:Upgrade bentley microstation to a higher version than 10.17.0,and avoid the version (,10.17.0); Upgrade bentley view to a higher version than 10.17.0,and avoid the version (,10.17.0)