18-01-2010

Dos vulnerabilidades han sido identificadas en Google SketchUp, que podrían ser explotadas por atacantes para comprometer un sistema vulnerable.

Sistemas afectados:

Google SketchUp anteriores a 7.1 - Mantenimiento 2

Riesgo:   Alto

Descripción:

El primer problema es causado por un error de corrupción de memoria en la biblioteca "lib3ds" al procesar archivos 3DS malformados, que podría ser explotado por atacantes para explotar un aplicación afectada o ejecutar código arbitrario engañando a un usuario a abrir un archivo especialmente diseñado.

La segunda vulnerabilidad es causada por un error de desbordamiento de enteros al procesar archivos SKP con formato incorrecto, que podría ser explotada por atacantes para explotar un aplicación afectada o ejecutar código arbitrario engañando a un usuario a abrir un archivo especialmente diseñado.

Solución:

Actualizar a Google SketchUp 7.1 - Mantenimiento 2
http://sketchup.google.com

Más información:

http://sketchup.google.com/support/bin/answer.py?answer=141303
http://www.vupen.com/english/advisories/2010/0133
http://www.coresecurity.com/content/google-sketchup-vulnerability

Fuente:   VUPEN www.vupen.com