FICHE CVE
CVE-2013-3663
Publiée le 2014-06-13 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Trimble SketchUp (ainsi que les anciennes versions de Google SketchUp) est concerné en raison de la manière dont il traite certains fichiers d'image BMP compressés. Un attaquant distant non authentifié peut exécuter du code arbitraire sur votre système en vous incitant à ouvrir une image spécialement conçue à cet effet. Bien que cela nécessite que vous interagissiez avec le fichier malveillant, aucun privilège particulier n'est requis pour déclencher l'exploitation.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsMoyenne
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
Heap-based buffer overflow in paintlib, as used in Trimble SketchUp (formerly Google SketchUp) before 8 Maintenance 3, allows remote attackers to execute arbitrary code via a crafted RLE8 compressed BMP.