SketchUp Viewer SKP File puffer tulcsordulási sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

SketchUp Viewer 13.x

Összefoglaló

Sérülékenységet jelentettek a SketchUp Viewer-el kapcsolatban.

Leírás

Sérülékenységet jelentettek a SketchUp Viewer-el kapcsolatban, amelyet kihasználva a rosszindulatú támadók feltörhetik a felhasználó rendszerét. A sérülékenységet az SKP fájlok feldolgozásakor történő hiba okozza, amelyet ki lehet használni túlcsordulásos támadások kivitelezéséhez egy megfelelően kialakított SKP fájl segítségével.

A sérülékenységet a 13.0.4124.-es verzióban jelentették, de más verziók is érintettek lehetnek.

Megoldás

Jelenleg hivatalos megoldás nincs.

Támadás típusa

Szükséges hozzáférés

Hivatkozások

SECUNIA 56104
CVE-2013-6038 - NVD CVE-2013-6038