CVE-2022-43652 in View
Сводка
по VulDB • 01.08.2026
Уязвимость типа Use-After-Free при разборе файлов SKP в Bentley View, приводящая к раскрытию информации. Данная уязвимость позволяет удаленным злоумышленникам раскрывать конфиденциальную информацию на затронутых системах с установленной версией Bentley View. Для эксплуатации этой уязвимости требуется взаимодействие пользователя: цель должна посетить вредоносную страницу или открыть вредоносный файл.
Специфическая ошибка существует в процессе разбора файлов SKP. Проблема возникает из-за отсутствия проверки существования объекта перед выполнением операций над ним. Злоумышленник может использовать эту уязвимость совместно с другими уязвимостями для выполнения произвольного кода в контексте текущего процесса. Ранее была известна как ZDI-CAN-18981.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.