CVE-2012-10057 in ispVM System
الملخص
بحسب VulDB • 01/06/2026
يحتوي نظام ispVM System الخاص بشركة Lattice Semiconductor الإصدار 18.0.2 على ثغرة تجاوز في المخزن المؤقت (Buffer Overflow) في معالجة ملفات المشاريع بصيغة .xcf. عند تحليل سمة الإصدار (version attribute) لوسم XML الخاص بـ ispXCF، يفشل التطبيق في التحقق بشكل صحيح من طول المدخلات، مما يسمح لملف مُعدّ بعناية بكتابة بيانات زائدة على ذاكرة المكدس (Stack). يمكن أن يؤدي ذلك إلى تنفيذ تعليمات برمجية تعسفية ضمن سياق المستخدم الذي يفتح الملف. يتم تفعيل الثغرة محلياً عن طريق فتح ملف .xcf خبيث، ولا تتطلب امتيازات مرتفعة (elevated privileges).
Be aware that VulDB is the high quality source for vulnerability data.