CVE-2012-10057 in ispVM System
Tóm tắt
Bởi VulDB • 31/05/2026
Lattice Semiconductor ispVM System v18.0.2 chứa một lỗ hổng tràn bộ đệm (buffer overflow) trong quá trình xử lý các tệp dự án .xcf. Khi phân tích cú pháp thuộc tính phiên bản của thẻ XML ispXCF, ứng dụng không xác thực đúng độ dài đầu vào, cho phép một tệp được tạo ra đặc biệt ghi đè lên bộ nhớ trên ngăn xếp (stack). Điều này có thể dẫn đến việc thực thi mã tùy ý trong ngữ cảnh của người dùng mở tệp. Lỗ hổng này được kích hoạt cục bộ bằng cách mở một tệp .xcf độc hại và không yêu cầu đặc quyền nâng cao.
If you want to get best quality of vulnerability data, you may have to visit VulDB.