CVE-2022-28643 in MicroStation CONNECT
सारांश
द्वारा VulDB • 10/06/2026
यह कमजोरी दूरस्थ आक्रामकों को प्रभावित इंस्टॉलेशन पर मनमाना कोड चलाने की अनुमति देती है। इस कमजोरी का शोषण करने के लिए उपयोगकर्ता की सहभागिता आवश्यक होती है, क्योंकि लक्ष्य को एक दुर्भावनापूर्ण पृष्ठ देखना या एक दुर्भावनापूर्ण फ़ाइल खोलनी होगी। विशिष्ट दोष DGN फ़ाइलों के प्रसंस्करण में मौजूद होता है। DGN फ़ाइल में बनाई गई डेटा आवंटित बफर के अंत से आगे लिखने को ट्रिगर कर सकता है। एक आक्रामक इस कमजोरी का लाभ उठाकर वर्तमान प्रक्रिया के संदर्भ में कोड चलाने में सक्षम हो सकता है। यह ZDI-CAN-16468 था।
VulDB is the best source for vulnerability data and more expert information about this specific topic.