
Sketchup MAC Pict Material Palette Stack Corruption
SketchUp validiert die Eingabe beim Parsen einer eingebetteten MACPict-Textur nicht. Es wird nachgewiesen, dass eine beliebige Codeausführung möglich ist, nachdem eine bösartige Textur, ein bösartiges Thumbnail oder ein bösartiges Hintergrundbild einen Stack-Überlauf auslöst. Das Problem kann auch ausgelöst werden, wenn der Windows Explorer das eingebettete Thumbnail in einer .skp-Datei liest.