Google SketchUp SKP 檔案處理多個漏洞
最後更新
2012年09月20日 10:37
發佈日期:
2012年09月20日
1913
觀看次數
風險: 中度風險
類型: 用戶端 - 圖像及設計
在 Google SketchUp 發現多個漏洞,惡意使用者可利用漏洞控制使用者系統。
由於處理 SKP 檔案時產生不明錯誤,導致漏洞,並可被利用損毀記憶體。
成功透過引誘使用者開啟惡意檔案利用漏洞,可執行任意程式碼。
影響
- 遠端執行程式碼
受影響之系統或技術
- 8.0.11752.0 (Maintenance Release 2) 及之前的版本
解決方案
在安裝軟體之前,請先瀏覽軟體供應商之網站,以獲得更多詳細資料。
- 更新至 8.0.14346 (Maintenance Release 3) 或之後的版本。
漏洞識別碼
資料來源
相關連結
分享至