CVE-2026-64202
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
W oprogramowaniu NI LabVIEW wykryto podatność polegającą na uszkodzeniu pamięci, która może prowadzić do ujawnienia informacji lub wykonania dowolnego kodu. Skuteczne wykorzystanie wymaga, aby atakujący nakłonił użytkownika do otwarcia specjalnie spreparowanego pliku VI. Podatność dotyczy wersji NI LabVIEW 2026 Q3 (26.3.0) i wcześniejszych.
Ocena ryzyka
Ryzyko obejmuje możliwość ujawnienia poufnych danych lub przejęcia kontroli nad systemem użytkownika, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację NI LabVIEW do wersji nowszej niż 2026 Q3 (26.3.0) oraz zachowanie ostrożności przy otwieraniu plików VI z niezaufanych źródeł.
Inne podatności w NI LabVIEW
Zobacz wszystkie- CVE-2026-64204Wysokie
W oprogramowaniu NI LabVIEW wykryto podatność polegającą na uszkodzeniu pamięci, która może prowadzić do ujawnienia informacji lub wykonania dowolnego kodu. Skuteczne wykorzystanie wymaga, aby atakujący nakłonił użytkownika do otwarcia specjalnie spreparowanego pliku VI. Podatność dotyczy wersji NI LabVIEW 2026 Q3 (26.3.0) i wcześniejszych.
- CVE-2026-64203Wysokie
W oprogramowaniu NI LabVIEW wykryto podatność polegającą na uszkodzeniu pamięci, która może prowadzić do ujawnienia informacji lub wykonania dowolnego kodu. Skuteczne wykorzystanie wymaga, aby atakujący nakłonił użytkownika do otwarcia specjalnie spreparowanego pliku VI. Podatność dotyczy wersji NI LabVIEW 2026 Q3 (26.3.0) i wcześniejszych.
- CVE-2026-64201Wysokie
W oprogramowaniu NI LabVIEW wykryto podatność polegającą na uszkodzeniu pamięci, która może prowadzić do ujawnienia informacji lub wykonania dowolnego kodu. Skuteczne wykorzystanie wymaga, aby atakujący nakłonił użytkownika do otwarcia specjalnie spreparowanego pliku VI. Podatność dotyczy wersji NI LabVIEW 2026 Q3 (26.3.0) i wcześniejszych.
- CVE-2026-18445Średnie
W NI LabVIEW odkryto podatność polegającą na przepełnieniu liczby całkowitej, prowadzącą do zapisu poza zakresem pamięci. Może to skutkować ujawnieniem informacji lub wykonaniem dowolnego kodu. Aby wykorzystać podatność, atakujący musi nakłonić użytkownika do otwarcia specjalnie spreparowanego pliku VI.
- CVE-2026-18444Średnie
W NI LabVIEW odkryto podatność związaną z konwersją liczb całkowitych, prowadzącą do odczytu poza zakresem pamięci podczas ładowania obrazów. Może to skutkować ujawnieniem informacji lub wykonaniem dowolnego kodu. Aby wykorzystać podatność, atakujący musi nakłonić użytkownika do otwarcia specjalnie spreparowanego pliku VI.
- CVE-2026-16234Wysokie
W NI LabVIEW odkryto podatność polegającą na uszkodzeniu pamięci, która może prowadzić do ujawnienia informacji lub dowolnego wykonania kodu. Udane wykorzystanie wymaga, aby atakujący nakłonił użytkownika do otwarcia specjalnie spreparowanego pliku VI. Podatność dotyczy NI LabVIEW 2026 Q3 (26.3.0) i wcześniejszych wersji.
- CVE-2026-16233Wysokie
W NI LabVIEW odkryto podatność polegającą na uszkodzeniu pamięci, która może prowadzić do ujawnienia informacji lub dowolnego wykonania kodu. Udane wykorzystanie wymaga, aby atakujący nakłonił użytkownika do otwarcia specjalnie spreparowanego pliku VI. Podatność dotyczy NI LabVIEW 2026 Q3 (26.3.0) i wcześniejszych wersji.
- CVE-2026-32864Wysokie
Podatność polegająca na odczycie poza dozwolonym obszarem pamięci w funkcji mgcore_SH_25_3!aligned_free() w NI LabVIEW. Może prowadzić do ujawnienia informacji lub wykonania dowolnego kodu. Wymaga otwarcia specjalnie spreparowanego pliku VI przez użytkownika. Dotyczy LabVIEW 2026 Q1 (26.1.0) i wcześniejszych.
- CVE-2026-32863Wysokie
W NI LabVIEW występuje podatność na uszkodzenie pamięci spowodowana odczytem poza dozwolonym obszarem w funkcji sentry_transaction_context_set_operation(). Może to prowadzić do ujawnienia informacji lub wykonania dowolnego kodu. Atak wymaga otwarcia przez użytkownika specjalnie spreparowanego pliku VI.
- CVE-2026-32862Wysokie
Występuje podatność uszkodzenia pamięci spowodowana zapisem poza zakresem w ResFileFactory::InitResourceMgr() w NI LabVIEW. Podatność ta może skutkować ujawnieniem informacji lub wykonaniem dowolnego kodu. Udane wykorzystanie wymaga, aby atakujący nakłonił użytkownika do otwarcia specjalnie spreparowanego pliku VI. Problem dotyczy NI LabVIEW 2026 Q1 (26.1.0) i wcześniejszych wersji.
Oryginalny opis (angielski, źródło NVD)
There is a memory corruption vulnerability recently discovered in NI LabVIEW that may result in information disclosure or arbitrary code execution. Successful exploitation requires an attacker to get a user to open a specially crafted VI. This vulnerability affects NI LabVIEW 2026 Q3 (26.3.0) and prior versions.