Sketchup BMP 材质 RLE4 堆溢出 - CVE-2013-3664

SketchUp 在解析嵌入的 BMP RLE4 压缩纹理时未能正确验证输入。当恶意纹理、缩略图或背景图片触发堆溢出后，已证明可实现任意代码执行。当 Windows 资源管理器读取 .skp 文件中的嵌入缩略图时，同样可能触发此问题。

摘要

• 标题：Sketchup BMP 材质 RLE4 堆溢出
• CVE 编号：CVE-2013-3664
• 永久链接：http://www.binamuse.com/advisories/BINA-20130521B.txt
• 公告发布日期：2013-05-23
• 类别：边界错误条件（缓冲区溢出）