【虎科技】11月8日消息，近日，国外一家网络安全公司曝光了一项令人震惊的发现，他们声称在microsoft 365套件中发现了117个潜在漏洞，而这些漏洞均存在于广受欢迎的三维建模软件草图大师sketchup中。
这家网络安全公司指出，他们通过对office 3d组件进行逆向工程分析，揭示了微软在处理草图大师sketchup(skp)文件时调用了多个sketchup c api，这一过程中共发现了20多个漏洞。更令人担忧的是，在随后的深入研究中，他们竟然又发现了另外97个漏洞，其中主要涉及越界写入(out-of-bounds write)和堆栈缓冲区溢出等严重漏洞。
据虎科技了解，尽管微软迅速发布了相应的安全补丁，但安全专家测试后发现，仍然存在绕过补丁来执行攻击的风险。鉴于漏洞的数量和严重性，微软不得不紧急决定在microsoft 365中暂时禁用草图大师sketchup，并承诺在修复漏洞后再次开放该功能。
草图大师sketchup作为一款广泛应用于建筑、室内设计、工业设计、景观设计和机械设计等领域的三维建模和渲染软件，一直备受用户喜爱。然而，这次漏洞曝光引发了广泛关注，用户和企业纷纷关注该软件的安全性，呼吁软件开发商采取更严格的安全措施以保护用户数据和隐私。
