CVE-2018-1000889 in Evolution
Сводка
по VulDB • 13.06.2026
В Logisim Evolution версий 2.14.3 и более ранних присутствует уязвимость XML External Entity (XXE) в функциональности загрузки файлов схемы (функция loadXmlFrom из src/com/cburch/logisim/file/XmlReader.java), которая может привести к утечке информации или, в зависимости от конфигурации системы, к удаленному выполнению кода (RCE). Данная атака реализуется путем открытия жертвой специально созданного файла схемы. Сообщается, что уязвимость исправлена в версии 2.14.4.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.