阿里云漏洞库

CVE编号

CVE-2022-42900

利用情况

暂无

补丁情况

官方补丁

披露时间

2022-10-13

Bentley Systems MicroStation和Bentley View都是美国Bentley Systems公司的产品。MicroStation是一个用于二维和三维设计和绘图的Cad软件平台。Bentley View是一个免费查看器。

Bentley Systems MicroStation 10.17.01.58之前版本和Bentley View 10.17.01.19之前版本存在越界读取漏洞。攻击者可利用该漏洞导致信息泄露并执行代码。

受影响系统：

Bentley Systems Bentley Systems Bentley View < 10.17.01.19

Bentley Systems Bentley Systems MicroStation < 10.17.01.58

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://www.bentley.com/legal/common-vulnerability-exposure-be-2022-0019/

参考链接
https://www.bentley.com/legal/common-vulnerability-exposure-be-2022-0019/

CWE-ID	漏洞类型
CWE-125	跨界内存读