Sketchup BMP Material RLE4 ヒープオーバーフロー - CVE-2013-3664

SketchUpは、埋め込まれたBMP RLE4圧縮テクスチャを解析する際に入力を検証しない。悪意のあるテクスチャ、サムネイル、または背景画像がヒープオーバーフローを引き起こすと、任意のコード実行が可能になることが証明されている。この問題は、Windows Explorerが.skpファイル内の埋め込みサムネイルを読み取った場合にも引き起こされる可能性がある。

概要

• タイトル: Sketchup BMP Material RLE4 ヒープオーバーフロー
• CVE ID: CVE-2013-3664
• パーマリンク: http://www.binamuse.com/advisories/BINA-20130521B.txt
• アドバイザリ公開日: 2013-05-23
• 分類: 境界エラー条件（バッファオーバーフロー）