Sketchup BMP मटेरियल RLE4 हीप ओवरफ्लो - CVE-2013-3664

SketchUp, एक एम्बेडेड BMP RLE4 संपीड़ित बनावट को पार्स करते समय इनपुट को मान्य करने में विफल रहता है। एक दुर्भावनापूर्ण बनावट या थंबनेल या पृष्ठभूमि छवि के बाद हीप ओवरफ्लो ट्रिगर होने पर मनमाना कोड निष्पादन संभव सिद्ध होता है। यह समस्या तब भी ट्रिगर हो सकती है जब Windows Explorer .skp फ़ाइल में एम्बेडेड थंबनेल पढ़ता है।

सारांश

• शीर्षक: Sketchup BMP मटेरियल RLE4 हीप ओवरफ्लो
• CVE ID: CVE-2013-3664
• Permalink: http://www.binamuse.com/advisories/BINA-20130521B.txt
• परामर्श प्रकाशित: 2013-05-23
• वर्ग: सीमा त्रुटि स्थिति (बफर ओवरफ्लो)