「SketchUp Viewer」に未対策の脆弱性（JVN） | ScanNetSecurity
2026.01.03(土)

「SketchUp Viewer」に未対策の脆弱性（JVN）

IPAおよびJPCERT/CCは、Trimbleが提供する「SketchUp Viewer」にバッファオーバーフローの脆弱性が存在すると「JVN」で発表した。

脆弱性と脅威 セキュリティホール・脆弱性
85 views
facebookLINE
SketchUp Viewer のダウンロードサイト
SketchUp Viewer のダウンロードサイト 全 1 枚 拡大写真
独立行政法人 情報処理推進機構（IPA）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は12月13日、Trimbleが提供する「SketchUp Viewer」にバッファオーバーフローの脆弱性が存在すると「Japan Vulnerability Notes（JVN）」で発表した。現時点で対策方法は不明となっている。

「SketchUp Viewer version 13.0.4124」は、SKPファイルの処理時にバッファオーバーフローの脆弱性（CVE-2013-6038）が存在する。この脆弱性が悪用されると、細工された .SKP ファイルを開くことで、当該アプリケーションを実行しているユーザの権限で任意のコードを実行される可能性がある。JVNでは、「Microsoft Enhanced Mitigation Experience Toolkit（EMET）」を適用することで、本脆弱性の影響を軽減することが可能としている。

《吉澤 亨史（ Kouji Yoshizawa ）》

関連記事

この記事の写真

/

特集

関連リンク

PageTop

アクセスランキング

  1. 元国土交通省職員ら、「アイコラ」をサイトに掲載し逮捕

    元国土交通省職員ら、「アイコラ」をサイトに掲載し逮捕

  2. HENNGE One、iPad 受付システム「Smart at reception」へ SSO 連携

    HENNGE One、iPad 受付システム「Smart at reception」へ SSO 連携

  3. 保証人に送付した学費請求書の住所に誤り、個人情報が漏えい（横浜市立大学）

    保証人に送付した学費請求書の住所に誤り、個人情報が漏えい（横浜市立大学）

  4. ウェスティンホテル、アルバイトのTwitterによる情報流出を謝罪（ウェスティンホテル）

    ウェスティンホテル、アルバイトのTwitterによる情報流出を謝罪（ウェスティンホテル）

  5. 28.4 ％「特に何もしていない」 退職や異動時の PC やストレージのデータ

    28.4 ％「特に何もしていない」 退職や異動時の PC やストレージのデータ

ランキングをもっと見る
PageTop
ホーム › 脆弱性と脅威 › セキュリティホール・脆弱性 › 記事
TOP