CVE:CVE-2013-3663
CNNVD:CNNVD-201306-006
Trimble Navigation Trimble SketchUp（前称Google SketchUp）是美国天宝导航（Trimble Navigation）公司的一套环保型3D建模软件。该软件主要应用于建筑、土木、机械、电影和视频游戏设计。
Trimble Navigation Trimble SketchUp 8 Maintenance 1及之前版本使用的paintlib功能中存在基于堆的缓冲区溢出漏洞。远程攻击者可借助特制的RLE8压缩的BMP利用该漏洞执行任意代码。
solution:Upgrade google sketchup to a higher version than *:maintenance_1,6.0:maintenance_6,7.0:maintenance_1,7.1,7.1:maintenance_1,7.1:maintenance_2,8.0,and avoid the version *:maintenance_1,6.0:maintenance_6,7.0:maintenance_1,7.1,7.1:maintenance_1,7.1:maintenance_2,8.0