Sketchup MAC Pict Material Palette Stack Corruption - CVE-2013-3664

स्केचअप एक एम्बेडेड MACPict टेक्सचर को पार्स करते समय इनपुट को मान्य करने में विफल रहता है। एक दुर्भावनापूर्ण टेक्सचर, थंबनेल या बैकग्राउंड इमेज स्टैक ओवरफ्लो को ट्रिगर करने के बाद मनमाना कोड निष्पादन संभव साबित हुआ है। यह समस्या तब भी ट्रिगर हो सकती है जब विंडोज एक्सप्लोरर .skp फ़ाइल में एम्बेडेड थंबनेल को पढ़ता है।

सारांश

• शीर्षक: Sketchup MAC Pict Material Palette Stack Corruption
• CVE आईडी: CVE-2013-3664
• परमालिंक: http://www.binamuse.com/advisories/BINA-20130521A.txt
• सलाह प्रकाशित: 2013-05-23
• वर्ग: सीमा त्रुटि स्थिति (बफर ओवरफ्लो)