CVE-2013-7388
Kritik
Açıklama
Trimble SketchUp'ın (eski adıyla Google SketchUp) 2013 (13.0.3689) öncesi sürümlerinde kullanılan paintlib bileşenindeki yığın tabanlı arabellek taşması, uzaktan saldırganların özel olarak hazırlanmış bir RLE4 sıkıştırmalı bitmap (BMP) dosyası aracılığıyla rastgele kod çalıştırmasına olanak tanır. NOT: Bu sorun, etkilenen farklı ürünler ve kod tabanları nedeniyle CVE-2013-3664'ten AYRILMIŞTIR (ADT1).
ÖnemKritik
CVSS9.3
İstismar olasılığı—
Ürün
Google Sketchup
Yayın1 Tem 2014
İlk görülme1 Tem 2014
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| google sketchup | 6.0, 7.0, 7.1, 8.0 | — |
| trimble sketchup | v ≤ 8.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.