CVE:CVE-2022-28306
CNNVD:CNNVD-202204-2557
Bentley Systems MicroStation是美国Bentley Systems公司的一个用于二维和三维设计和绘图的 Cad 软件平台。
Bentley MicroStation CONNECT 10.16.02.034版本存在缓冲区错误漏洞，该漏洞源于在将用户提供的数据复制到固定长度的基于堆栈的缓冲区之前，没有对用户提供的数据的长度进行适当的验证。攻击者利用该漏洞在当前进程环境中执行代码。
solution:Upgrade bentley microstation to a higher version than 10.16.03,and avoid the version (,10.16.03); Upgrade bentley view to a higher version than 10.16.03,and avoid the version (,10.16.03)