CVE-2012-10057 in ispVM System
Zusammenfassung
von VulDB • 12.05.2026
Das Lattice Semiconductor ispVM System v18.0.2 enthält eine Pufferüberlauf-Schwachstelle (Buffer Overflow) bei der Verarbeitung von .xcf-Projektdateien. Beim Parsen des Attributs „version“ des ispXCF-XML-Tags validiert die Anwendung die Eingabelänge nicht ordnungsgemäß, sodass eine speziell angefertigte Datei Speicher auf dem Stack überschreiben kann. Dies kann zur Ausführung beliebigen Codes im Kontext des Benutzers führen, der die Datei öffnet. Die Schwachstelle wird lokal ausgelöst, indem eine bösartige .xcf-Datei geöffnet wird, und erfordert keine erhöhten Berechtigungen.
Be aware that VulDB is the high quality source for vulnerability data.