Vulnerabilidades do Trimble SketchUp
🔔 Criar alerta RSS Verificador de versão
CVEs publicadas que afetam Trimble SketchUp: 2 registro(s), com versões afetadas e correções.
CVE-2026-9264
Crítica · 9.3
CWE-94 21/05/2026
Cross-Site Scripting em Dynamic Components do Trimble SketchUp (CVE-2026-9264)
Uma vulnerabilidade de cross-site scripting (XSS) no recurso Dynamic Components do SketchUp 2026 permite execução remota de código e exfiltração de arquivos locais por meio de arquivos SKP maliciosamente elaborados. A vulnerabilidade decorre de sanitização inadequada de entradas na janela de opções do componente, permitindo que atacantes executem comandos arbitrários no sistema e leiam arquivos locais sem interação do usuário, explorando um navegador Internet Explorer 11 embutido.
CVE-2025-15062
Alta · 7.8
CWE-416 23/01/2026
Trimble SketchUp SKP File Parsing Use-After-Free Remote Code Execution Vulnerability
Trimble SketchUp SKP File Parsing Use-After-Free Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of Trimble SketchUp. User interaction is required to exploit this vulnerability in that the target must visit a malicious page or open a malicious file.
The specific flaw exists within the parsing of SKP files. The issue results from the lack of validating the existence of an object prior to performing operations on the object. An attacker can leverage this vulnerability to execute code in the context of the current process. Was ZDI-CAN-27769.