CVE-2012-2915 in PAC-Designer

Riassunto

di VulDB • 22/06/2026

Un heap-based buffer overflow nel PAC-Designer di Lattice Semiconductor v6.2.1344 consente agli attaccanti remoti di eseguire codice arbitrario tramite una stringa lunga inserita in un tag Value all'interno del tag SymbolicSchematicData definition presente nei file di design PAC (.pac).

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 21/05/2012
• Divulgazione: 21/05/2012
• Moderazione: accettato
• Voce: VDB-60779
• CPE: pronto
• CWE: CWE-119 (confermato)
• Sfruttamento: Scaricare
• CVSS: 9.3 (NVD)
• EPSS: 0.29465
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2915
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2915
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2915/