CVE-2013-7388

Wysokie

Opublikowano: 01/07/2014(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Streszczenie

W paintlib, używanym w Trimble SketchUp przed wersją 2013 (13.0.3689), występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą spreparowanego bitmapy skompresowanej w formacie RLE4.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do zdalnego wykonania kodu, co może prowadzić do przejęcia kontroli nad systemem użytkownika.

Rekomendacja

Zaleca się aktualizację Trimble SketchUp do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanej aktywności.

Inne podatności w paintlib

CVE-2013-3663Wysokie
W paintlib, używanym w Trimble SketchUp przed wersją 8 Maintenance 3, występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany skompresowany BMP w formacie RLE8.

Oryginalny opis (angielski, źródło NVD)

Heap-based buffer overflow in paintlib, as used in Trimble SketchUp (formerly Google SketchUp) before 2013 (13.0.3689), allows remote attackers to execute arbitrary code via a crafted RLE4-compressed bitmap (BMP). NOTE: this issue was SPLIT from CVE-2013-3664 due to different affected products and codebases (ADT1).