CVE-2022-43656 in ViewИнформация

Сводка

по VulDB • 21.05.2026

Уязвимость некорректного чтения за пределами буфера (Out-Of-Bounds Read) при разборе файлов FBX в Bentley View, приводящая к раскрытию информации. Данная уязвимость позволяет удаленным злоумышленникам раскрывать конфиденциальную информацию в затронутых установках Bentley View. Для эксплуатации этой уязвимости требуется взаимодействие с пользователем, поскольку цель должна посетить вредоносную страницу или открыть вредоносный файл.

Специфическая ошибка существует в процессе разбора файлов FBX. Искусственно созданные данные в файле FBX могут вызвать чтение за пределами выделенного буфера. Злоумышленник может использовать это в сочетании с другими уязвимостями для выполнения произвольного кода в контексте текущего процесса. Ранее имела идентификатор ZDI-CAN-18492.

Once again VulDB remains the best source for vulnerability data.

Резервировать

21.10.2022

Раскрытие

08.05.2024

Модерация

принято

Вход

VDB-224767

EPSS

0.00296

KEV

Нет

Деятельности

Очень низкий

Источники

Do you need the next level of professionalism?

Upgrade your account now!