Startseite / Sensibilisierungsprogramm für häufige Schwachstellen und Risiken

Sensibilisierungsprogramm für häufige Schwachstellen und Risiken

In diesem Jahr startet Bentley ein Sensibilisierungsprogramm für häufige Schwachstellen und Risiken (CVE). Bentley ist bestrebt, wichtige Sicherheitshinweise zu veröffentlichen, die unseren Anwendern helfen, die Risiken für eine Untergruppe unserer Desktop-Produkte zu minimieren. Diese Beratungsseiten sind Bentleys Informationsquelle für unsere Anwender-Community zu potenziellen Risiken bei unseren Produkten. Obwohl wir generell empfehlen, auf die neuesten Produktversionen zu aktualisieren, enthalten einige Hinweise detailliertere Informationen über die Risikominderung und die Besonderheiten der betroffenen Versionen, die vor der Aktualisierung geprüft werden sollten. Unsere Empfehlungen sind häufig mit CVE-Einträgen verknüpft. Änderungen an diesem Verfahren, den Informationen in den Sicherheitshinweisen und auf der Website sind vorbehalten.

BE-2022-0020
Schwachstellen beim Parsen von DGN-Dateien durch Lesen außerhalb des zulässigen Bereichs und Stack Overflow in MicroStation und MicroStation-basierten Anwendungen
Veröffentlichungsdatum: 2022-10-20
BE-2022-0019
Schwachstellen beim Parsen von FBX-Dateien durch Lesen außerhalb des zulässigen Bereichs und vom Typ „Head Overflow“ in MicroStation und MicroStation-basierten Anwendungen
Veröffentlichungsdatum: 2022-10-12
BE-2022-0018
Schwachstellen beim Parsen von XMT-Dateien durch Lesen außerhalb des zulässigen Bereichs und Stack Overflow in MicroStation und MicroStation-basierten Anwendungen
Veröffentlichungsdatum: 2022-10-12
BE-2022-0017
Schwachstellen beim Parsen von SKP-Dateien durch Lesen außerhalb des zulässigen Bereichs und Stack Overflow in MicroStation und MicroStation-basierten Anwendungen
Veröffentlichungsdatum: 2022-10-12
BE-2022-0016
Schwachstellen beim Parsen von OBJ-Dateien durch Lesen außerhalb des zulässigen Bereichs in MicroStation und MicroStation-basierten Anwendungen
Veröffentlichungsdatum: 2022-07-13
BE-2022-0015
Schwachstellen beim Parsen von JP2-Dateien durch Lesen außerhalb des zulässigen Bereichs in MicroStation und MicroStation-basierten Anwendungen
Veröffentlichungsdatum: 2022-07-13
BE-2022-0014
Schwachstellen beim Parsen von J2K-Dateien durch Lesen außerhalb des zulässigen Bereichs in MicroStation und MicroStation-basierten Anwendungen
Veröffentlichungsdatum: 2022-07-13
BE-2022-0013
Schwachstellen beim Parsen von IFC-Dateien durch Lesen außerhalb des zulässigen Bereichs in MicroStation und MicroStation-basierten Anwendungen
Veröffentlichungsdatum: 2022-07-13
BE-2022-0012
Schwachstellen beim Parsen von FBX-Dateien durch Lesen außerhalb des zulässigen Bereichs in MicroStation und MicroStation-basierten Anwendungen
Veröffentlichungsdatum: 2022-07-13
BE-2022-0011
Schwachstellen beim Parsen von DGN-Dateien durch Lesen außerhalb des zulässigen Bereichs in MicroStation und MicroStation-basierten Anwendungen
Veröffentlichungsdatum: 2022-07-13
BE-2022-0010
3Schwachstellen beim Parsen von DS-Dateien durch Lesen außerhalb des zulässigen Bereichs in MicroStation und MicroStation-basierten Anwendungen
Veröffentlichungsdatum: 2022-07-13
BE-2022-0009
Schwachstellen beim Parsen von SKP-Dateien des Typs „Use-after-free“ in MicroStation und MicroStation-basierten Anwendungen
Veröffentlichungsdatum: 2022-04-05