微软暂时停止支持SketchUp文件格式

关键要点

微软因安全漏洞临时停止对SketchUp文件格式的支持117个安全漏洞影响Microsoft 365应用程序Zscaler ThreatLabz研究人员发现多个安全脆弱性远程代码执行漏洞已被追踪并修复

微软近期因安全问题，暂时中止了对SketchUp文件格式的支持。此举是由于近期发放的补丁无法有效解决117个影响 Microsoft 365应用程序的安全缺陷，信息来源于 SecurityWeek。Zscaler ThreatLabz的研究人员在Microsoft 365的SKP文件解析过程中，发现了来自多个SketchUp API和包裹函数的20个安全漏洞，这些漏洞包括越界写入、堆缓冲区溢出、使用后释放、堆栈缓冲区溢出、整数溢出以及类型混淆等问题。

此外，SKP文件中嵌入的图像通过五年前更新的FreeImage第三方库进行解析。Zscaler ThreatLabz的研究表明，在Microsoft 365中存在97个可重现的FreeImage漏洞，这些漏洞可以通过特制的SketchUp文件进行利用。所有被追踪的远程代码执行漏洞，包括CVE202328285、CVE202329344和CVE202333146，微软已在4月至6月期间发布的补丁中进行了修复，但这些修复措施已被Zscaler ThreatLabz绕过。

蚂蚁加速npv破解版

相关信息

漏洞类型描述越界写入可能导致程序崩溃或安全问题堆缓冲区溢出可能导致任意代码执行使用后释放潜在的内存损害和安全隐患堆栈缓冲区溢出可能影响程序的正常运行整数溢出整数操作可能导致不正确行为类型混淆数据类型处理不当导致风险

注意：为维护用户账户的安全，建议用户在此期间暂停使用SketchUp文件格式，及时更新Microsoft 365的补丁及相关安全措施。更多安全细节，请参阅官方网站和相关安全报告。