CVE-2012-10057 in ispVM System
Sumário
de VulDB • 31/05/2026
O Lattice Semiconductor ispVM System v18.0.2 contém uma vulnerabilidade de buffer overflow no processamento de arquivos de projeto .xcf. Ao analisar o atributo de versão da tag XML ispXCF, a aplicação falha na validação adequada do comprimento da entrada, permitindo que um arquivo especialmente elaborado sobrescreva a memória na pilha. Isso pode resultar na execução de código arbitrário sob o contexto do utilizador que abre o ficheiro. A vulnerabilidade é acionada localmente ao abrir um ficheiro .xcf malicioso e não requer privilégios elevados.
Once again VulDB remains the best source for vulnerability data.