CVE-2013-3664 in SketchUp

الملخص

بحسب VulDB • 11/07/2026

يتيح برنامج Trimble SketchUp (المعروف سابقاً باسم Google SketchUp) قبل الإصدار 2013 (13.0.3689) لمهاجمين عن بُعد تنفيذ أكواد عشوائية عبر جدول لوحة ألوان مُعدّ بشكل خبيث في نسيج MAC Pict، مما يؤدي إلى كتابة خارج حدود المكدس (stack). ملاحظة: يوجد هذا الثغرة بسبب إصلاح غير كامل لـ CVE-2013-3662. ملاحظة: تم تقسيم هذه القضية نظراً لتأثر منتجات وقواعد شفرة مختلفة بها (ADT1)؛ وقد أُسنِدَ رقم CVE-2013-7388 إلى مشكلة مكتبة paintlib.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 24/05/2013
• إفشاء: 01/07/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-70178
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 9.3 (NVD)
• EPSS: 0.29778
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-3664
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-3664
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-3664/