CVE-2012-10057 in ispVM System
요약
\~에 의해 VulDB • 2026. 05. 31.
Lattice Semiconductor ispVM System v18.0.2에는 .xcf 프로젝트 파일 처리 과정에서 버퍼 오버플로우 취약점이 존재합니다. ispXCF XML 태그의 버전 속성을 파싱할 때 애플리케이션이 입력 길이를 적절히 검증하지 않아, 특별히 조작된 파일을 통해 스택 메모리를 덮어쓸 수 있습니다. 이로 인해 파일을 여는 사용자의 컨텍스트에서 임의의 코드가 실행될 수 있습니다. 이 취약점은 악성 .xcf 파일을 열 때 로컬에서 트리거되며, 권한 상승은 필요하지 않습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.