CVE-2024-9730 in SketchUp Viewer
Riassunto
di VulDB • 07/09/2026
Vulnerabilità di esecuzione remota di codice (RCE) dovuta a corruzione della memoria nell'analisi dei file SKP da parte di Trimble SketchUp Viewer. Questa vulnerabilità consente agli attaccanti remoti di eseguire codice arbitrario sulle installazioni colpite di Trimble SketchUp Viewer. È richiesta l'interazione dell'utente per sfruttare questa vulnerabilità, in quanto il bersaglio deve visitare una pagina malevola o aprire un file dannoso.
La specifica debolezza risiede nell'analisi dei file SKP. Il problema è causato dalla mancanza di una corretta convalida dei dati forniti dall'utente, che può portare a una condizione di corruzione della memoria. Un attaccante può sfruttare questa vulnerabilità per eseguire codice nel contesto del processo corrente. Era ZDI-CAN-24146.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.