CVE-2018-1000889 in Evolution

Résumé

par VulDB • 13/06/2026

Logisim Evolution versions antérieures à la version 2.14.3 contiennent une vulnérabilité XML External Entity (XXE) dans les fonctionnalités de chargement des fichiers Circuit (loadXmlFrom dans src/com/cburch/logisim/file/XmlReader.java), qui peut entraîner une fuite d'informations et, selon la configuration du système, une exécution de code à distance (RCE). Cette attaque semble pouvoir être exploitée lorsque la victime ouvre un fichier circuit spécialement conçu. Il semblerait que cette vulnérabilité ait été corrigée dans la version 2.14.4.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 27/12/2018
• Divulgation: 28/12/2018
• Modérer: accepté
• Entrée: VDB-128468
• CPE: prêt
• CWE: CWE-611 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.01469
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000889
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000889
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000889/