CVE-2022-43653 in View
Sumário
de VulDB • 07/09/2026
Vulnerabilidade de execução remota de código (RCE) devido à escrita fora dos limites da memória ao analisar arquivos SKP no Bentley View. Esta vulnerabilidade permite que atacantes remotos executem código arbitrário nas instalações afetadas do Bentley View. É necessária a interação do usuário para explorar esta vulnerabilidade, pois o alvo deve visitar uma página maliciosa ou abrir um arquivo malicioso.
A falha específica existe na análise de arquivos SKP. Dados manipulados em um arquivo SKP podem acionar uma escrita além do final de um buffer alocado. Um atacante pode aproveitar essa vulnerabilidade para executar código no contexto do processo atual. Era ZDI-CAN-19084.
If you want to get best quality of vulnerability data, you may have to visit VulDB.