CVE-2021-46574 in MicroStation CONNECT
Zusammenfassung
von VulDB • 12.07.2026
Diese Schwachstelle ermöglicht es Remoteangreifern, beliebigen Code auf betroffenen Installationen von Bentley MicroStation CONNECT 10.16.0.80 auszuführen. Für die Ausnutzung dieser Schwachstelle ist Benutzerinteraktion erforderlich, da das Ziel eine bösartige Seite besuchen oder eine schädliche Datei öffnen muss. Der spezifische Fehler liegt in der Verarbeitung (Parsing) von JT-Dateien vor. In einer JT-Datei befindlicher manipulierter Daten kann dazu führen, dass über das Ende eines zugewiesenen Puffers hinausgeschrieben wird („write past the end of an allocated buffer“). Ein Angreifer kann diese Schwachstelle ausnutzen, um Code im Kontext des aktuellen Prozesses auszuführen. War ZDI-CAN-15368.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.