· zachyceno
Zranitelnost use-after-free v Trimble SketchUp umožňuje vzdálené spuštění kódu
Zranitelnost CVE-2026-121741 při zpracování souborů SKP v Trimble SketchUp umožňuje vzdáleným útočníkům spustit libovolný kód. Ke zneužití je vyžadována interakce uživatele, který musí otevřít škodlivý soubor nebo navštívit škodlivou stránku. ZDI chybě přiřadila skóre CVSS 7.8.
Číst originál na Zero Day Initiative → originál: ZDI-26-893: Trimble SketchUp SKP File Parsing Use-After-Free Remote Code Execution Vulnerability
Trimble US
CVE v události 1
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-121741 | – | – | – |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 7.8.
Nadpisy a shrnutí 1 zprávy generovány strojově (gemini-3.8-flash) za 0,0011 USD.