CVE-2022-28317

Bentley MicroStation CONNECT versão 10.16.02.34

Esta vulnerabilidade permite que invasores remotos executem código arbitrário em instalações afetadas. É necessária a interação do usuário, na qual o alvo deve visitar uma página maliciosa ou abrir um arquivo malicioso. A falha existe na análise de arquivos IFC devido à falta de inicialização adequada da memória antes de acessá-la. Um invasor pode aproveitar isso para executar código no contexto do processo atual.

Para a versão 10.16.02.34, atualize para uma versão que inicialize adequadamente a memória antes de acessá-la, a fim de impedir a exploração. Como solução temporária, considere restringir a análise de arquivos IFC até que um patch esteja disponível. Evite abrir arquivos maliciosos ou visitar páginas suspeitas para minimizar o risco de exploração.