PT-2025-40006
CVE-2025-6033
·
تاريخ النشر
2025-09-30
·
تاريخ التحديث
2025-10-07
الوصف من
CVSS 4.0
8.5
عاليةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
NI Circuit Design Suite الإصدارات 14.3.1 والإصدارات الأقدم
الوصف
توجد مشكلة تلف في الذاكرة ناتجة عن الكتابة خارج الحدود في الدالة
XML Serialize() عند استخدام مكون SymbolEditor. يتطلب الاستغلال الناجح أن يقوم المهاجم بحث المستخدم على فتح ملف .sym تم إنشاؤه خصيصًا لهذا الغرض، مما قد يؤدي إلى تسرب المعلومات أو تنفيذ تعليمات برمجية تعسفية.التوصيات
قم بالتحديث إلى إصدار من NI Circuit Design Suite أحدث من 14.3.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾