CVE-2022-28315

Bentley MicroStation CONNECT versão 10.16.02.34

Esta vulnerabilidade permite que invasores remotos executem código arbitrário em instalações afetadas. É necessária a interação do usuário, na qual o alvo deve visitar uma página maliciosa ou abrir um arquivo malicioso. A falha existe na análise de arquivos IFC devido à falta de validação adequada do comprimento dos dados fornecidos pelo usuário antes de copiá-los para um buffer baseado em pilha de comprimento fixo. Um invasor pode explorar isso para executar código no contexto do processo atual.

Para o Bentley MicroStation CONNECT versão 10.16.02.34, atualize para uma versão que corrija o problema de análise de arquivos IFC para evitar estouro de buffer baseado em pilha e execução remota de código. Como solução alternativa temporária, considere restringir a abertura de arquivos IFC de fontes não confiáveis para minimizar o risco de exploração.