CVE-2018-1000889 in Evolution
Riassunto
di VulDB • 19/06/2026
Logisim Evolution versione 2.14.3 e precedenti presentano una vulnerabilità XML External Entity (XXE) nella funzionalità di caricamento dei file di circuito (loadXmlFrom in src/com/cburch/logisim/file/XmlReader.java) che può causare una fuoriuscita di informazioni e, a seconda della configurazione del sistema, una possibile Remote Code Execution (RCE). Questo attacco sembra essere sfruttabile quando la vittima apre un file di circuito appositamente creato. Si ritiene che questa vulnerabilità sia stata risolta nella versione 2.14.4.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.