跳至主內容

Google SketchUp SKP 檔案處理多個漏洞

最後更新 2012年09月20日 10:37 發佈日期: 2012年09月20日 1843 觀看次數

風險: 中度風險

類型: 用戶端 - 圖像及設計

類型: 圖像及設計

在 Google SketchUp 發現多個漏洞,惡意使用者可利用漏洞控制使用者系統。

 

由於處理 SKP 檔案時產生不明錯誤,導致漏洞,並可被利用損毀記憶體。

 

成功透過引誘使用者開啟惡意檔案利用漏洞,可執行任意程式碼。


影響

  • 遠端執行程式碼

受影響之系統或技術

  • 8.0.11752.0 (Maintenance Release 2) 及之前的版本

解決方案

在安裝軟體之前,請先瀏覽軟體供應商之網站,以獲得更多詳細資料。

  • 更新至 8.0.14346 (Maintenance Release 3) 或之後的版本。

漏洞識別碼


資料來源


相關連結