PT-2025-40007
CVE-2025-6034
·
تاريخ النشر
2025-09-30
·
تاريخ التحديث
2025-10-07
الوصف من
CVSS 4.0
8.5
عاليةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
NI Circuit Design Suite الإصدارات 14.3.1 وما قبلها
الوصف
توجد مشكلة تلف في الذاكرة ناتجة عن قراءة خارج النطاق في الدالة
DefaultFontOptions() عند استخدام SymbolEditor في NI Circuit Design Suite. يتطلب الاستغلال الناجح أن يقوم المهاجم بحث المستخدم على فتح ملف .sym تم إنشاؤه خصيصًا لهذا الغرض. وقد يؤدي ذلك إلى تسرب المعلومات أو تنفيذ تعليمات برمجية تعسفية.التوصيات
قم بالتحديث إلى إصدار من NI Circuit Design Suite أحدث من 14.3.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾