Corruption de pile de la palette de matériaux MAC Pict de Sketchup - CVE-2013-3664

SketchUp ne valide pas l'entrée lors de l'analyse d'une texture MACPict intégrée. Il est prouvé que l'exécution de code arbitraire est possible après le déclenchement d'un débordement de pile par une texture, une miniature ou une image d'arrière-plan malveillante. Le problème peut également être déclenché lorsque l'Explorateur Windows lit la miniature intégrée dans un fichier .skp.

Résumé

• Titre : Corruption de la pile de la palette de matériaux MAC Pict de Sketchup
• ID CVE : CVE-2013-3664
• Permalien : http://www.binamuse.com/advisories/BINA-20130521A.txt
• Publication de l'avis : 2013-05-23
• Classe : Condition d'erreur de limites (débordement de tampon)