BE-2021-0012: vulnerabilidades de lectura fuera de los límites permitidos y de memoria (use-after-free) en MicroStation y aplicaciones basadas en MicroStation

ID de Bentley: BE-2021-0012
CVE ID: CVE-2021-34886, CVE-2021-46620, CVE-2021-46630
Gravedad: 3.3
CVSS v3.1: AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N
Fecha de publicación: 07-12-2021
Fecha de revisión: 07-12-2021

Resumen
MicroStation y las aplicaciones basadas en MicroStation pueden verse afectados por vulnerabilidades de lectura fuera de los límites permitidos y de memoria cuando se abren archivos FBX malintencionados. Explotar estas vulnerabilidades podría conducir a la ejecución de código.

Detalles
as siguientes vulnerabilidades relacionadas con este aviso fueron descubiertas por TrendMicro ZDI: ZDI-CAN-14839, ZDI-CAN-15414, ZDI-CAN-15460. El uso de una versión afectada de MicroStation o de una aplicación basada en MicroStation para abrir un archivo FBX que contenga datos malintencionados puede desencadenar una vulnerabilidad de lectura fuera de los límites o de memoria. Explotar estas vulnerabilidades en el análisis de archivos FBX podría permitir a un atacante ejecutar código arbitrario en el contexto del proceso actual.

Versiones afectadas

Mitigaciones recomendadas
Bentley recomienda actualizar a las últimas versiones de MicroStation y aplicaciones basadas en MicroStation. Como mejor práctica general, también se recomienda abrir solo los archivos FBX que provengan de fuentes de confianza.

Agradecimiento
Gracias a Mat Powell de Trend Micro Zero Day Initiative por descubrir estas vulnerabilidades.

Historial de revisiones