CVE-2010-0280 in Google SketchUp

摘要

由 VulDB • 2026-05-26

Jan Eric Kyprianidis lib3ds 1.x 中的数组索引错误，在 Google SketchUp 7.x（7.1 M2 之前的版本）中使用该库时，允许远程攻击者通过在 3DS 文件中构造的结构体导致拒绝服务（内存损坏），或可能执行任意代码，可能与 mesh.c 有关。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 预定: 2010-01-12
• 披露: 2010-01-15
• 管理: 已接受
• 条目: VDB-51560
• CPE: 准备好
• CWE: CWE-189 (已确认)
• 利用: 下载
• CVSS: 9.3 (NVD)
• EPSS: 0.06659
• KEV: 否
• 活动: 非常低
• 部门: Energy, Education, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-0280
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-0280
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-0280/