Todos los avisos / BE-2022-0014

BE-2022-0014

BE-2022-0014: J2K File Parsing Out-of-bounds Read Vulnerabilities in MicroStation and MicroStation-based applications

ID de Bentley: BE-2022-0014
ID de CVE: CVE-2022-35901
Gravedad: 3.3
CVSS v3.1:
AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N Fecha de publicación:
13-07-2022 Fecha de revisión: 13-07-2022

Resumen
MicroStation y las aplicaciones basadas en MicroStation pueden verse afectados por vulnerabilidades de lectura fuera de los límites permitidos cuando se abren archivos J2K malintencionados. Explotar estas vulnerabilidades podría dar lugar a la divulgación de información.


Detalles
El uso de una versión afectada de MicroStation o una aplicación basada en MicroStation para abrir un archivo J2K que contenga datos diseñados de forma maliciosa puede forzar una lectura fuera de los límites permitidos. Explotar estas vulnerabilidades dentro del análisis de archivos J2K podría permitir a un atacante leer información en el contexto del proceso actual.

Versiones afectadas

Aplicaciones Versiones afectadas Versiones con menor vulnerabilidad
MicroStation 10.16.* y versiones anteriores 10.17.0.* y más reciente
Bentley View 10.16.* y versiones anteriores 10.17.0.* y más reciente

 

Mitigaciones recomendadas
Bentley recomienda actualizar a las últimas versiones de MicroStation y aplicaciones basadas en MicroStation. Como práctica recomendada general, también se recomienda abrir solo los archivos J2K que provengan de fuentes de confianza.

Agradecimiento
Gracias a xina1i por descubrir estas vulnerabilidades.

Historial de revisiones

Fecha Descripción
07-13-2022 Primera versión de este aviso
07-18-2022 Adición de número de Exposición
a Vulnerabilidades Comunes (número CVE)