CVE-2013-3664

总结

Trimble SketchUp（原 Google SketchUp）在 2013（13.0.3689）之前的版本允许远程攻击者通过 MAC Pict 纹理中特制的调色板表执行任意代码，从而触发越界栈写入。注意：此漏洞之所以存在，是因为对 CVE-2013-3662 的修复不完整。注意：此问题因受影响产品和代码库不同而被拆分（ADT1）；CVE-2013-7388 已被分配给 paintlib 问题。

• CVE-2013-3664_BMPPoC

  针对CVE-2013-3664的概念验证漏洞利用：SketchUp BMP RLE4纹理解析中的堆溢出，通过恶意.skp文件实现任意代码执行。

• CVE-2013-3664_MACPoC

  Sketchup Mac Pict Material 调色板栈损坏