Уязвимость удаленного выполнения кода из-за переполнения буфера на основе стека при синтаксическом анализе SKP-файла Trimble SketchUp Viewe…

Уязвимость удаленного выполнения кода из-за переполнения буфера на основе стека при синтаксическом анализе SKP-файла Trimble SketchUp Viewer. Эта уязвимость позволяет удаленным злоумышленникам выполнять произвольный код в затронутых установках Trimble SketchUp Viewer. Для эксплуатации этой уязвимости требуется взаимодействие с пользователем, поскольку цель должна посетить вредоносную страницу или открыть вредоносный файл. Конкретный недостаток существует в синтаксическом анализе SKP-файлов. Проблема возникает из-за отсутствия надлежащей проверки длины предоставленных пользователем данных перед их копированием в буфер фиксированной длины на основе стека. Злоумышленник может использовать эту уязвимость для выполнения кода в контексте текущего процесса. Была ZDI-CAN-24110.