CVE-2018-1000889 in Evolution
요약
\~에 의해 VulDB • 2026. 06. 13.
Logisim Evolution 버전 2.14.3 및 이전 버전에는 회로 파일 로딩 기능(src/com/cburch/logisim/file/XmlReader.java의 loadXmlFrom)에서 XML External Entity(XXE) 취약점이 존재하며, 이는 정보 유출과 시스템 구성에 따라 가능한 원격 코드 실행(RCE)으로 이어질 수 있습니다. 이 공격은 피해자가 특별히 조작된 회로 파일을 열 때 발생할 가능성이 높습니다. 해당 취약점은 버전 2.14.4에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.