CVE-2013-3664
Açıklama
Trimble SketchUp (eski adıyla Google SketchUp) 2013 (13.0.3689) öncesi sürümleri, bir MAC Pict dokusundaki özel olarak hazırlanmış renk paleti tablosu aracılığıyla uzaktan saldırganların rastgele kod çalıştırmasına izin verir; bu durum yığın üzerinde sınır dışı yazmaya neden olur. NOT: bu güvenlik açığı, CVE-2013-3662 için eksik bir düzeltme nedeniyle mevcuttur. NOT: bu sorun, farklı etkilenen ürünler ve kod tabanları (ADT1) nedeniyle BÖLÜNMÜŞTÜR; paintlib sorunu için CVE-2013-7388 atanmıştır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| google sketchup | 6.0, 7.0, 7.1, 8.0 | — |
| trimble sketchup | v ≤ 8.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.