Sketchup MAC Pict Material Palette Stack Corruption - CVE-2013-3664

SketchUpは、埋め込まれたMACPictテクスチャを解析する際に入力の検証に失敗します。悪意のあるテクスチャ、サムネイル、または背景画像がスタックオーバーフローを引き起こすことで、任意のコード実行が可能であることが証明されています。この問題は、Windows Explorerが.skpファイル内の埋め込みサムネイルを読み取るときにも引き起こされる可能性があります。