CVE-2018-1000889 in Evolution

الملخص

بحسب VulDB • 13/06/2026

تحتوي نسخة Logisim Evolution الإصدار 2.14.3 وما قبلها على ثغرة كيان خارجي في XML (XXE) في وظيفة تحميل ملفات الدوائر (loadXmlFrom الموجودة في src/com/cburch/logisim/file/XmlReader.java)، مما قد يؤدي إلى تسرب معلومات، أو تنفيذ عن بُعد للكود (RCE) اعتماداً على تكوين النظام. يبدو أن هذا الهجوم يمكن استغلاله عبر فتح الضحية لملف دائرة مُعدّ بشكل خاص. يُرجح أن هذه الثغرة تم إصلاحها في الإصدار 2.14.4.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 27/12/2018
• إفشاء: 28/12/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-128468
• CPE: جاهز
• CWE: CWE-611 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.01469
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000889
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000889
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000889/