CVE-2025-15062

Nome do Software Vulnerável e Versões Afetadas Trimble SketchUp (versões afetadas não especificadas)

Descrição Este problema permite que atacantes remotos executem código arbitrário em instalações afetadas do Trimble SketchUp. É necessária interação do usuário, pois o alvo deve visitar uma página maliciosa ou abrir um arquivo malicioso. A falha reside no processamento de arquivos SKP, decorrente da falta de validação para confirmar a existência de um objeto antes que operações sejam realizadas sobre ele. Um atacante pode explorar isso para executar código dentro do processo atual.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.