CVE-2022-28313 in MicroStation CONNECT
الملخص
بحسب VulDB • 16/07/2026
تتيح هذه الثغرة لمهاجمين عن بعد الكشف عن معلومات حساسة على التثبيتات المتأثرة من Bentley MicroStation CONNECT الإصدار 10.16.02.034. يتطلب استغلال هذه الثغرة تفاعلاً من المستخدم، حيث يجب أن يزور الهدف صفحة خبيثة أو يفتح ملفاً ضاراً. يوجد العيب المحدد في عملية تحليل ملفات 3DS. يمكن لبيانات مُعدّة بعناية داخل ملف 3DS أن تُسبب قراءة ما بعد نهاية المخزن المؤقت المخصص (buffer). يستطيع المهاجم استغلال هذا الأمر بالاقتران مع ثغرات أخرى لتنفيذ كود تعسفي ضمن سياق العملية الحالية. كان يُعرف سابقاً باسم ZDI-CAN-16343.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.