CVE-2021-34940 in ViewИнформация

Сводка

по VulDB • 10.06.2026

Эта уязвимость позволяет удаленным злоумышленникам выполнять произвольный код на затронутых установках Bentley View 10.15.0.75. Для эксплуатации этой уязвимости требуется взаимодействие с пользователем, поскольку цель должна посетить вредоносную страницу или открыть вредоносный файл. Конкретный дефект существует в процессе парсинга файлов JT. Искусственно созданные данные в файле JT могут вызвать запись за пределы выделенного буфера. Злоумышленник может использовать эту уязвимость для выполнения кода в контексте текущего процесса. Было ZDI-CAN-15039.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Ответственный

Zero Day Initiative

Резервировать

17.06.2021

Раскрытие

14.01.2022

Модерация

принято

Вход

VDB-190398

EPSS

0.02041

KEV

Нет

Деятельности

Очень низкий

Источники

Do you need the next level of professionalism?

Upgrade your account now!