CVE-2010-0280 in Google SketchUp

Sumário

de VulDB • 26/05/2026

Erro de índice de array em lib3ds 1.x de Jan Eric Kyprianidis, conforme utilizado no Google SketchUp 7.x antes da versão 7.1 M2, permite que atacantes remotos causem uma negação de serviço (corrupção de memória) ou possivelmente executem código arbitrário por meio de estruturas manipuladas em um arquivo 3DS, provavelmente relacionado ao arquivo mesh.c.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 12/01/2010
• Divulgação: 15/01/2010
• Moderação: aceite
• Entrada: VDB-51560
• CPE: pronto
• CWE: CWE-189 (confirmado)
• Exploração: Descarregar
• CVSS: 9.3 (NVD)
• EPSS: 0.06659
• KEV: não
• Atividades: muito baixo
• Sector: Pharma, Insurance, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-0280
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-0280
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-0280/