CVE:CVE-2011-2478
CNNVD:CNNVD-201106-253
Google Sketchup是用于创建3D模型的工具。
Google SketchUp 8之前版本中存在远程代码执行漏洞。此漏洞源于SketchUp解析特制的.SKP文件的方式中，攻击者可利用此漏洞造成SketchUp意外崩溃并执行任意代码。
solution:Upgrade google sketchup to a higher version than *:maintenance_2,6.0:maintenance_6,7.0:maintenance_1,7.1,7.1:maintenance_1,and avoid the version *:maintenance_2,6.0:maintenance_6,7.0:maintenance_1,7.1,7.1:maintenance_1