CVE-2013-3664
Təsvir
2013 (13.0.3689) versiyasından əvvəlki Trimble SketchUp (keçmiş Google SketchUp), MAC Pict teksturasındakı xüsusi hazırlanmış rəng palitrası cədvəli vasitəsilə uzaqdakı hücumçulara ixtiyari kodun icrasına imkan verir ki, bu da stekdə sərhədlərdən kənar yazmaya (out-of-bounds stack write) səbəb olur. QEYD: bu zəiflik CVE-2013-3662 üçün tətbiq edilmiş natamam düzəliş səbəbindən mövcuddur. QEYD: fərqli təsirlənən məhsullar və kod bazaları (ADT1) səbəbindən bu problem BÖLÜNÜB; paintlib problemi üçün CVE-2013-7388 təyin edilib.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| google sketchup | 6.0, 7.0, 7.1, 8.0 | — |
| trimble sketchup | v ≤ 8.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.