CVE-2026-32861
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
Podatność uszkodzenia pamięci w NI LabVIEW spowodowana zapisem poza zakresem podczas ładowania uszkodzonego pliku LVCLASS. Może prowadzić do ujawnienia informacji lub zdalnego wykonania kodu.
Ocena ryzyka
Atakujący może nakłonić użytkownika do otwarcia spreparowanego pliku .lvclass, co może skutkować przejęciem kontroli nad systemem.
Rekomendacja
Zaktualizuj NI LabVIEW do wersji nowszej niż 2026 Q1 (26.1.0).
Inne podatności w NI LabVIEW
Zobacz wszystkie- CVE-2026-64204Wysokie
W oprogramowaniu NI LabVIEW wykryto podatność polegającą na uszkodzeniu pamięci, która może prowadzić do ujawnienia informacji lub wykonania dowolnego kodu. Skuteczne wykorzystanie wymaga, aby atakujący nakłonił użytkownika do otwarcia specjalnie spreparowanego pliku VI. Podatność dotyczy wersji NI LabVIEW 2026 Q3 (26.3.0) i wcześniejszych.
- CVE-2026-64203Wysokie
W oprogramowaniu NI LabVIEW wykryto podatność polegającą na uszkodzeniu pamięci, która może prowadzić do ujawnienia informacji lub wykonania dowolnego kodu. Skuteczne wykorzystanie wymaga, aby atakujący nakłonił użytkownika do otwarcia specjalnie spreparowanego pliku VI. Podatność dotyczy wersji NI LabVIEW 2026 Q3 (26.3.0) i wcześniejszych.
- CVE-2026-64202Wysokie
W oprogramowaniu NI LabVIEW wykryto podatność polegającą na uszkodzeniu pamięci, która może prowadzić do ujawnienia informacji lub wykonania dowolnego kodu. Skuteczne wykorzystanie wymaga, aby atakujący nakłonił użytkownika do otwarcia specjalnie spreparowanego pliku VI. Podatność dotyczy wersji NI LabVIEW 2026 Q3 (26.3.0) i wcześniejszych.
- CVE-2026-64201Wysokie
W oprogramowaniu NI LabVIEW wykryto podatność polegającą na uszkodzeniu pamięci, która może prowadzić do ujawnienia informacji lub wykonania dowolnego kodu. Skuteczne wykorzystanie wymaga, aby atakujący nakłonił użytkownika do otwarcia specjalnie spreparowanego pliku VI. Podatność dotyczy wersji NI LabVIEW 2026 Q3 (26.3.0) i wcześniejszych.
- CVE-2026-18445Średnie
W NI LabVIEW odkryto podatność polegającą na przepełnieniu liczby całkowitej, prowadzącą do zapisu poza zakresem pamięci. Może to skutkować ujawnieniem informacji lub wykonaniem dowolnego kodu. Aby wykorzystać podatność, atakujący musi nakłonić użytkownika do otwarcia specjalnie spreparowanego pliku VI.
- CVE-2026-18444Średnie
W NI LabVIEW odkryto podatność związaną z konwersją liczb całkowitych, prowadzącą do odczytu poza zakresem pamięci podczas ładowania obrazów. Może to skutkować ujawnieniem informacji lub wykonaniem dowolnego kodu. Aby wykorzystać podatność, atakujący musi nakłonić użytkownika do otwarcia specjalnie spreparowanego pliku VI.
- CVE-2026-16234Wysokie
W NI LabVIEW odkryto podatność polegającą na uszkodzeniu pamięci, która może prowadzić do ujawnienia informacji lub dowolnego wykonania kodu. Udane wykorzystanie wymaga, aby atakujący nakłonił użytkownika do otwarcia specjalnie spreparowanego pliku VI. Podatność dotyczy NI LabVIEW 2026 Q3 (26.3.0) i wcześniejszych wersji.
- CVE-2026-16233Wysokie
W NI LabVIEW odkryto podatność polegającą na uszkodzeniu pamięci, która może prowadzić do ujawnienia informacji lub dowolnego wykonania kodu. Udane wykorzystanie wymaga, aby atakujący nakłonił użytkownika do otwarcia specjalnie spreparowanego pliku VI. Podatność dotyczy NI LabVIEW 2026 Q3 (26.3.0) i wcześniejszych wersji.
- CVE-2026-32864Wysokie
Podatność polegająca na odczycie poza dozwolonym obszarem pamięci w funkcji mgcore_SH_25_3!aligned_free() w NI LabVIEW. Może prowadzić do ujawnienia informacji lub wykonania dowolnego kodu. Wymaga otwarcia specjalnie spreparowanego pliku VI przez użytkownika. Dotyczy LabVIEW 2026 Q1 (26.1.0) i wcześniejszych.
- CVE-2026-32863Wysokie
W NI LabVIEW występuje podatność na uszkodzenie pamięci spowodowana odczytem poza dozwolonym obszarem w funkcji sentry_transaction_context_set_operation(). Może to prowadzić do ujawnienia informacji lub wykonania dowolnego kodu. Atak wymaga otwarcia przez użytkownika specjalnie spreparowanego pliku VI.
Oryginalny opis (angielski, źródło NVD)
There is a memory corruption vulnerability due to an out-of-bounds write when loading a corrupted LVCLASS file in NI LabVIEW. This vulnerability may result in information disclosure or arbitrary code execution. Successful exploitation requires an attacker to get a user to open a specially crafted .lvclass file. This vulnerability affects NI LabVIEW 2026 Q1 (26.1.0) and prior versions.