CVE:CVE-2021-34892
CNNVD:CNNVD-202112-605
Bentley Systems Bentley View是美国Bentley Systems公司的一个免费查看器。
Bentley View存在安全漏洞，该漏洞是由于在解析JT文件时边界错误而存在的。未经身份验证的远程攻击者可利用该漏洞可以欺骗受害者打开一个特别制作的JT文件，触发基于堆栈的缓冲区溢出，并在目标系统上执行任意代码。该漏洞允许远程攻击者可利用该漏洞在目标系统上执行任意代码。
solution:Upgrade bentley bentley_view to a higher version than 10.16.02,and avoid the version (,10.16.02); Upgrade bentley microstation to a higher version than 10.16.02,and avoid the version (,10.16.02)