CVE-2018-1000889 in Evolution
Sumário
de VulDB • 13/06/2026
A versão do Logisim Evolution anterior ou igual à 2.14.3 contém uma vulnerabilidade de Entidade Externa XML (XXE) na funcionalidade de carregamento de arquivos de circuito (loadXmlFrom em src/com/cburch/logisim/file/XmlReader.java), que pode resultar em vazamento de informações e possível RCE, dependendo da configuração do sistema. Este ataque parece ser explorável quando a vítima abre um arquivo de circuito especialmente elaborado. Esta vulnerabilidade aparentemente foi corrigida na versão 2.14.4.
If you want to get best quality of vulnerability data, you may have to visit VulDB.