リモートホストにインストールされているGoogle SketchUpは、7.1 Maintenance Release 2より前のバージョンです。このようなバージョンは、「.SKP」ファイルや「.3DS」ファイルに含まれるデータを処理する際に、適切なチェックを行うことに失敗しているため、メモリが破損状態になる可能性があります。攻撃者は、この問題を悪用して、特別に細工された「.SKP」ファイルまたは「.3DS」ファイルを被害者に提供することで、アプリケーションのコンテキストで任意のコードを実行することができます。

検出

Google SketchUp < 7.1 M2 リモートコードの実行の脆弱性

high Nessus プラグイン ID 56980

変更ログが見つかりません