PT-2026-138493
CVE-2026-121741
·
تاريخ النشر
2026-11-06
·
تاريخ التحديث
2026-11-12
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Trimble SketchUp (إصدارات متأثرة غير محددة)
Description
يوجد خلل من نوع use-after-free أثناء تحليل ملفات SKP. تحدث المشكلة بسبب فشل البرنامج في التحقق من وجود كائن قبل إجراء عمليات عليه. يمكن للمهاجم عن بُعد تنفيذ رمز عشوائي في سياق العملية الحالية إذا قام المستخدم بزيارة صفحة خبيثة أو فتح ملف خبيث. الـ use-after-free هي حالة يستمر فيها البرنامج في استخدام مؤشر بعد تحريره، مما قد يؤدي إلى تعطل النظام أو تنفيذ رمز غير مصرح به.
Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾