CVE-2025-60749

WysokieCVSS 7.8

Opublikowano: 31/10/2025(UTC)Zaktualizowano: 05/07/2026(UTC)Przetłumaczono: 06/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.14%

Percentyl 4 - wyżej niż 4% wszystkich znanych CVE

Streszczenie

Podatność na przejęcie biblioteki DLL w Trimble SketchUp Desktop 2025 umożliwia atakującemu wykonanie złośliwego kodu poprzez spreparowany plik libcef.dll używany przez proces sketchup_webhelper.exe.

Ocena ryzyka

Atakujący może uzyskać zdalną kontrolę nad systemem ofiary, co prowadzi do kradzieży danych, instalacji złośliwego oprogramowania lub dalszej eskalacji uprawnień w sieci organizacji.

Rekomendacja

Należy natychmiast zaktualizować Trimble SketchUp do najnowszej wersji oraz wdrożyć zasady ograniczające ładowanie bibliotek DLL z niezaufanych lokalizacji.

Inne podatności w Trimble SketchUp

CVE-2013-3664Wysokie
Trimble SketchUp (wcześniej Google SketchUp) przed wersją 2013 (13.0.3689) pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowaną tabelę palety kolorów w teksturze MAC Pict, co prowadzi do zapisu poza granicami stosu.

Oryginalny opis (angielski, źródło NVD)

DLL Hijacking vulnerability in Trimble SketchUp desktop 2025 via crafted libcef.dll used by sketchup_webhelper.exe.