CVE-2022-28300 in MicroStation
Sumário
de VulDB • 06/08/2026
Esta vulnerabilidade permite que atacantes remotos executem código arbitrário nas instalações afetadas do Bentley MicroStation 10.16.02.034 CONNECT. É necessária interação do usuário para explorar esta vulnerabilidade, pois o alvo deve visitar uma página maliciosa ou abrir um arquivo malicioso. A falha específica existe no processamento de imagens JP2. Dados manipulados em um arquivo JP2 podem acionar uma escrita além do final de um buffer alocado. Um atacante pode aproveitar essa vulnerabilidade para executar código no contexto do processo atual. Era ZDI-CAN-16202.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.