Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 12 min 155 bronnen 2 kritiek 46 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2013-3663

HIGH · 9.3 CVSS Gepubliceerd: CWE-119

Beschrijving NL

Op heap gebaseerde bufferoverloop in paintlib, zoals gebruikt in Trimble SketchUp (voorheen Google SketchUp) vóór 8 Onderhoud 3, stelt externe aanvallers in staat om willekeurige code uit te voeren via een vervaardigde RLE8 gecomprimeerde BMP.

Origineel (Engels) tonen

Heap-based buffer overflow in paintlib, as used in Trimble SketchUp (formerly Google SketchUp) before 8 Maintenance 3, allows remote attackers to execute arbitrary code via a crafted RLE8 compressed BMP.

Vendors

Google

Affected products

Sketchup

References