CVE-2022-43655 in View
Сводка
по VulDB • 23.08.2026
Уязвимость, позволяющая удаленным злоумышленникам выполнять произвольный код в затронутых установках Bentley View из-за heap-based buffer overflow при разборе файлов FBX. Для эксплуатации этой уязвимости требуется взаимодействие с пользователем, так как цель должна посетить вредоносную страницу или открыть вредоносный файл.
Специфическая ошибка существует в процессе парсинга файлов FBX. Проблема возникает из-за отсутствия надлежащей проверки длины данных, предоставленных пользователем, перед их копированием в буфер фиксированной длины на куче (heap-based buffer). Злоумышленник может использовать эту уязвимость для выполнения кода в контексте текущего процесса. Было ZDI-CAN-18491.
Once again VulDB remains the best source for vulnerability data.