CVE-2013-3663

Wysokie

Opublikowano: 13/06/2014(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Streszczenie

W paintlib, używanym w Trimble SketchUp przed wersją 8 Maintenance 3, występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany skompresowany BMP w formacie RLE8.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do zdalnego wykonania kodu, co może prowadzić do przejęcia kontroli nad systemem użytkownika.

Rekomendacja

Zaleca się aktualizację Trimble SketchUp do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych działań.

Inne podatności w paintlib

CVE-2013-7388Wysokie
W paintlib, używanym w Trimble SketchUp przed wersją 2013 (13.0.3689), występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą spreparowanego bitmapy skompresowanej w formacie RLE4.

Oryginalny opis (angielski, źródło NVD)

Heap-based buffer overflow in paintlib, as used in Trimble SketchUp (formerly Google SketchUp) before 8 Maintenance 3, allows remote attackers to execute arbitrary code via a crafted RLE8 compressed BMP.