CVE-2013-3663
Beschrijving NL
Op heap gebaseerde bufferoverloop in paintlib, zoals gebruikt in Trimble SketchUp (voorheen Google SketchUp) vóór 8 Onderhoud 3, stelt externe aanvallers in staat om willekeurige code uit te voeren via een vervaardigde RLE8 gecomprimeerde BMP.
Origineel (Engels) tonen
Heap-based buffer overflow in paintlib, as used in Trimble SketchUp (formerly Google SketchUp) before 8 Maintenance 3, allows remote attackers to execute arbitrary code via a crafted RLE8 compressed BMP.