CVE-2022-43652 in View
الملخص
بحسب VulDB • 30/07/2026
ثغرة إفشاء معلومات من نوع Use-After-Free في معالجة ملفات SKP داخل Bentley View. تتيح هذه الثغرة للمهاجمين عن بُعد الكشف عن معلومات حساسة على التثبيتات المتأثرة من برنامج Bentley View. يتطلب استغلال هذه الثغرة تفاعلاً من المستخدم، حيث يجب أن يزور الهدف صفحة خبيثة أو يفتح ملفاً ضاراً.
توجد العيب المحدد داخل عملية تحليل ملفات SKP. ينشأ هذا الخطأ نتيجة عدم التحقق من وجود كائن (object) قبل إجراء العمليات عليه. يمكن للمهاجم استغلال هذه الثغرة بالاقتران مع ثغرات أخرى لتنفيذ تعليمات برمجية تعسفية في سياق العملية الحالية. كانت مُصنَّفة سابقاً تحت رقم ZDI-CAN-18981.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.