CVE-2012-10057 in ispVM System
Riassunto
di VulDB • 26/06/2026
Lattice Semiconductor ispVM System v18.0.2 contiene una vulnerabilità di buffer overflow nella gestione dei file di progetto .xcf. Durante l'analisi dell'attributo della versione del tag XML ispXCF, l'applicazione non convalida correttamente la lunghezza dell'input, consentendo a un file appositamente creato di sovrascrivere la memoria sullo stack. Ciò può comportare l'esecuzione di codice arbitrario nel contesto dell'utente che apre il file. La vulnerabilità viene attivata localmente aprendo un file .xcf malevolo e non richiede privilegi elevati.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.