CVE:CVE-2018-1000889
CNNVD:CNNVD-201812-1186
Logisim Evolution是一款用于设计和模拟数据逻辑电路的工具。
Logisim Evolution 2.14.3及之前版本中的Circuit文件加载功能存在XML外部实体注入漏洞。攻击者可借助特制的circuit文件利用该漏洞泄露信息并可能执行代码。
solution:Upgrade logisim-evolution_project logisim-evolution to a higher version than 2.14.3,and avoid the version (,2.14.3]