CVE-2025-64469
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
W NI LabVIEW występuje podatność przepełnienia bufora na stosie w funkcji LVResFile::FindRsrcListEntry() podczas analizowania uszkodzonego pliku VI. Może to prowadzić do ujawnienia informacji lub wykonania dowolnego kodu. Wymaga otwarcia specjalnie spreparowanego pliku VI przez użytkownika.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wykonania kodu w kontekście użytkownika otwierającego plik, co może prowadzić do przejęcia systemu lub kradzieży danych.
Rekomendacja
Zaktualizuj NI LabVIEW do wersji nowszej niż 2025 Q3 (25.3). Unikaj otwierania plików VI z nieznanych źródeł.
Inne podatności w NI LabVIEW
Zobacz wszystkie- CVE-2026-64204Wysokie
W oprogramowaniu NI LabVIEW wykryto podatność polegającą na uszkodzeniu pamięci, która może prowadzić do ujawnienia informacji lub wykonania dowolnego kodu. Skuteczne wykorzystanie wymaga, aby atakujący nakłonił użytkownika do otwarcia specjalnie spreparowanego pliku VI. Podatność dotyczy wersji NI LabVIEW 2026 Q3 (26.3.0) i wcześniejszych.
- CVE-2026-64203Wysokie
W oprogramowaniu NI LabVIEW wykryto podatność polegającą na uszkodzeniu pamięci, która może prowadzić do ujawnienia informacji lub wykonania dowolnego kodu. Skuteczne wykorzystanie wymaga, aby atakujący nakłonił użytkownika do otwarcia specjalnie spreparowanego pliku VI. Podatność dotyczy wersji NI LabVIEW 2026 Q3 (26.3.0) i wcześniejszych.
- CVE-2026-64202Wysokie
W oprogramowaniu NI LabVIEW wykryto podatność polegającą na uszkodzeniu pamięci, która może prowadzić do ujawnienia informacji lub wykonania dowolnego kodu. Skuteczne wykorzystanie wymaga, aby atakujący nakłonił użytkownika do otwarcia specjalnie spreparowanego pliku VI. Podatność dotyczy wersji NI LabVIEW 2026 Q3 (26.3.0) i wcześniejszych.
- CVE-2026-64201Wysokie
W oprogramowaniu NI LabVIEW wykryto podatność polegającą na uszkodzeniu pamięci, która może prowadzić do ujawnienia informacji lub wykonania dowolnego kodu. Skuteczne wykorzystanie wymaga, aby atakujący nakłonił użytkownika do otwarcia specjalnie spreparowanego pliku VI. Podatność dotyczy wersji NI LabVIEW 2026 Q3 (26.3.0) i wcześniejszych.
- CVE-2026-18445Średnie
W NI LabVIEW odkryto podatność polegającą na przepełnieniu liczby całkowitej, prowadzącą do zapisu poza zakresem pamięci. Może to skutkować ujawnieniem informacji lub wykonaniem dowolnego kodu. Aby wykorzystać podatność, atakujący musi nakłonić użytkownika do otwarcia specjalnie spreparowanego pliku VI.
- CVE-2026-18444Średnie
W NI LabVIEW odkryto podatność związaną z konwersją liczb całkowitych, prowadzącą do odczytu poza zakresem pamięci podczas ładowania obrazów. Może to skutkować ujawnieniem informacji lub wykonaniem dowolnego kodu. Aby wykorzystać podatność, atakujący musi nakłonić użytkownika do otwarcia specjalnie spreparowanego pliku VI.
- CVE-2026-16234Wysokie
W NI LabVIEW odkryto podatność polegającą na uszkodzeniu pamięci, która może prowadzić do ujawnienia informacji lub dowolnego wykonania kodu. Udane wykorzystanie wymaga, aby atakujący nakłonił użytkownika do otwarcia specjalnie spreparowanego pliku VI. Podatność dotyczy NI LabVIEW 2026 Q3 (26.3.0) i wcześniejszych wersji.
- CVE-2026-16233Wysokie
W NI LabVIEW odkryto podatność polegającą na uszkodzeniu pamięci, która może prowadzić do ujawnienia informacji lub dowolnego wykonania kodu. Udane wykorzystanie wymaga, aby atakujący nakłonił użytkownika do otwarcia specjalnie spreparowanego pliku VI. Podatność dotyczy NI LabVIEW 2026 Q3 (26.3.0) i wcześniejszych wersji.
- CVE-2026-32864Wysokie
Podatność polegająca na odczycie poza dozwolonym obszarem pamięci w funkcji mgcore_SH_25_3!aligned_free() w NI LabVIEW. Może prowadzić do ujawnienia informacji lub wykonania dowolnego kodu. Wymaga otwarcia specjalnie spreparowanego pliku VI przez użytkownika. Dotyczy LabVIEW 2026 Q1 (26.1.0) i wcześniejszych.
- CVE-2026-32863Wysokie
W NI LabVIEW występuje podatność na uszkodzenie pamięci spowodowana odczytem poza dozwolonym obszarem w funkcji sentry_transaction_context_set_operation(). Może to prowadzić do ujawnienia informacji lub wykonania dowolnego kodu. Atak wymaga otwarcia przez użytkownika specjalnie spreparowanego pliku VI.
Oryginalny opis (angielski, źródło NVD)
There is a stack-based buffer overflow vulnerability in NI LabVIEW in LVResFile::FindRsrcListEntry() when parsing a corrupted VI file. This vulnerability may result in information disclosure or arbitrary code execution. Successful exploitation requires an attacker to get a user to open a specially crafted VI. This vulnerability affects NI LabVIEW 2025 Q3 (25.3) and prior versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS