Sketchup MAC Pict Material Palette Stack Corruption - CVE-2013-3664

يفشل SketchUp في التحقق من صحة الإدخال عند تحليل نسيج MACPict مضمن. تم إثبات إمكانية تنفيذ تعليمات برمجية عشوائية بعد أن يتسبب نسيج ضار أو صورة مصغرة أو صورة خلفية في تجاوز سعة المكدس. يمكن أيضًا تشغيل المشكلة عندما يقرأ مستكشف Windows الصورة المصغرة المضمنة في ملف .skp.

ملخص

• العنوان: تلف مكدس لوحة الألوان MAC Pict في Sketchup
• معرف CVE: CVE-2013-3664
• الرابط الدائم: http://www.binamuse.com/advisories/BINA-20130521A.txt
• تاريخ نشر الاستشارة: 2013-05-23
• الفئة: حالة خطأ في الحدود (تجاوز سعة المخزن المؤقت)