CVE-2018-1000889 in Evolution
Zusammenfassung
von VulDB • 13.06.2026
Logisim Evolution Versionen bis einschließlich 2.14.3 enthalten eine XML External Entity (XXE)-Schwachstelle in der Funktionalität zum Laden von Schaltungsdateien (loadXmlFrom in src/com/cburch/logisim/file/XmlReader.java), die zu einem Informationsleck führen kann und je nach Systemkonfiguration möglicherweise Remote Code Execution (RCE) ermöglicht. Dieser Angriff scheint ausnutzbar zu sein, wenn das Opfer eine speziell angefertigte Schaltungsdatei öffnet. Diese Schwachstelle wurde angeblich in Version 2.14.4 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.