CVE-2026-18444
ŚrednieCVSS 6.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
W NI LabVIEW odkryto podatność związaną z konwersją liczb całkowitych, prowadzącą do odczytu poza zakresem pamięci podczas ładowania obrazów. Może to skutkować ujawnieniem informacji lub wykonaniem dowolnego kodu. Aby wykorzystać podatność, atakujący musi nakłonić użytkownika do otwarcia specjalnie spreparowanego pliku VI.
Ocena ryzyka
Ryzyko obejmuje potencjalny wyciek danych lub wykonanie złośliwego kodu w kontekście użytkownika. Atak wymaga interakcji użytkownika, co może być wykorzystane w kampaniach phishingowych.
Rekomendacja
Zaleca się aktualizację NI LabVIEW do wersji nowszej niż 2026 Q3. Należy również zachować ostrożność przy otwieraniu plików VI z nieznanych źródeł.
Inne podatności w NI LabVIEW
Zobacz wszystkie- CVE-2026-64204Wysokie
W oprogramowaniu NI LabVIEW wykryto podatność polegającą na uszkodzeniu pamięci, która może prowadzić do ujawnienia informacji lub wykonania dowolnego kodu. Skuteczne wykorzystanie wymaga, aby atakujący nakłonił użytkownika do otwarcia specjalnie spreparowanego pliku VI. Podatność dotyczy wersji NI LabVIEW 2026 Q3 (26.3.0) i wcześniejszych.
- CVE-2026-64203Wysokie
W oprogramowaniu NI LabVIEW wykryto podatność polegającą na uszkodzeniu pamięci, która może prowadzić do ujawnienia informacji lub wykonania dowolnego kodu. Skuteczne wykorzystanie wymaga, aby atakujący nakłonił użytkownika do otwarcia specjalnie spreparowanego pliku VI. Podatność dotyczy wersji NI LabVIEW 2026 Q3 (26.3.0) i wcześniejszych.
- CVE-2026-64202Wysokie
W oprogramowaniu NI LabVIEW wykryto podatność polegającą na uszkodzeniu pamięci, która może prowadzić do ujawnienia informacji lub wykonania dowolnego kodu. Skuteczne wykorzystanie wymaga, aby atakujący nakłonił użytkownika do otwarcia specjalnie spreparowanego pliku VI. Podatność dotyczy wersji NI LabVIEW 2026 Q3 (26.3.0) i wcześniejszych.
- CVE-2026-64201Wysokie
W oprogramowaniu NI LabVIEW wykryto podatność polegającą na uszkodzeniu pamięci, która może prowadzić do ujawnienia informacji lub wykonania dowolnego kodu. Skuteczne wykorzystanie wymaga, aby atakujący nakłonił użytkownika do otwarcia specjalnie spreparowanego pliku VI. Podatność dotyczy wersji NI LabVIEW 2026 Q3 (26.3.0) i wcześniejszych.
- CVE-2026-18445Średnie
W NI LabVIEW odkryto podatność polegającą na przepełnieniu liczby całkowitej, prowadzącą do zapisu poza zakresem pamięci. Może to skutkować ujawnieniem informacji lub wykonaniem dowolnego kodu. Aby wykorzystać podatność, atakujący musi nakłonić użytkownika do otwarcia specjalnie spreparowanego pliku VI.
- CVE-2026-16234Wysokie
W NI LabVIEW odkryto podatność polegającą na uszkodzeniu pamięci, która może prowadzić do ujawnienia informacji lub dowolnego wykonania kodu. Udane wykorzystanie wymaga, aby atakujący nakłonił użytkownika do otwarcia specjalnie spreparowanego pliku VI. Podatność dotyczy NI LabVIEW 2026 Q3 (26.3.0) i wcześniejszych wersji.
- CVE-2026-16233Wysokie
W NI LabVIEW odkryto podatność polegającą na uszkodzeniu pamięci, która może prowadzić do ujawnienia informacji lub dowolnego wykonania kodu. Udane wykorzystanie wymaga, aby atakujący nakłonił użytkownika do otwarcia specjalnie spreparowanego pliku VI. Podatność dotyczy NI LabVIEW 2026 Q3 (26.3.0) i wcześniejszych wersji.
- CVE-2026-32864Wysokie
Podatność polegająca na odczycie poza dozwolonym obszarem pamięci w funkcji mgcore_SH_25_3!aligned_free() w NI LabVIEW. Może prowadzić do ujawnienia informacji lub wykonania dowolnego kodu. Wymaga otwarcia specjalnie spreparowanego pliku VI przez użytkownika. Dotyczy LabVIEW 2026 Q1 (26.1.0) i wcześniejszych.
- CVE-2026-32863Wysokie
W NI LabVIEW występuje podatność na uszkodzenie pamięci spowodowana odczytem poza dozwolonym obszarem w funkcji sentry_transaction_context_set_operation(). Może to prowadzić do ujawnienia informacji lub wykonania dowolnego kodu. Atak wymaga otwarcia przez użytkownika specjalnie spreparowanego pliku VI.
- CVE-2026-32862Wysokie
Występuje podatność uszkodzenia pamięci spowodowana zapisem poza zakresem w ResFileFactory::InitResourceMgr() w NI LabVIEW. Podatność ta może skutkować ujawnieniem informacji lub wykonaniem dowolnego kodu. Udane wykorzystanie wymaga, aby atakujący nakłonił użytkownika do otwarcia specjalnie spreparowanego pliku VI. Problem dotyczy NI LabVIEW 2026 Q1 (26.1.0) i wcześniejszych wersji.
Oryginalny opis (angielski, źródło NVD)
There is an integer conversion vulnerability resulting in an out-of-bounds read when loading images recently discovered in NI LabVIEW. This may result in information disclosure or arbitrary code execution. Successful exploitation requires an attacker to get a user to open a specially crafted VI file. This vulnerability affects NI LabVIEW 2026 Q3 and prior versions.