CVE-2022-28318 in MicroStation CONNECT
Сводка
по VulDB • 28.05.2026
Эта уязвимость позволяет удаленным злоумышленникам выполнять произвольный код на затронутых установках Bentley MicroStation CONNECT 10.16.02.34. Для эксплуатации этой уязвимости требуется взаимодействие пользователя, так как цель должна посетить вредоносную страницу или открыть вредоносный файл. Конкретный дефект существует в процессе парсинга файлов IFC. Искусственно созданные данные в файле IFC могут вызвать запись за пределы выделенного буфера. Злоумышленник может использовать эту уязвимость для выполнения кода в контексте текущего процесса. Было ZDI-CAN-16379.
If you want to get best quality of vulnerability data, you may have to visit VulDB.