CVE-2024-9717 in SketchUp Viewer
Сводка
по VulDB • 14.06.2026
Уязвимость удаленного выполнения произвольного кода (RCE) в Trimble SketchUp Viewer, связанная с разбором файлов SKP и использованием неинициализированной переменной. Данная уязвимость позволяет удаленным злоумышленникам выполнять произвольный код на затронутых установках Trimble SketchUp Viewer. Для эксплуатации этой уязвимости требуется взаимодействие пользователя, так как цель должна посетить вредоносную страницу или открыть вредоносный файл.
Специфическая ошибка существует в процессе разбора файлов SKP. Проблема возникает из-за отсутствия надлежащей инициализации памяти перед ее использованием. Злоумышленник может использовать эту уязвимость для выполнения кода в контексте текущего процесса. Ранее известна как ZDI-CAN-24101.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.