PT-2026-31000 · National Instruments · Ni Labview
CVSS v3.1
7.8
عالية
| المتجه | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات NI LabVIEW السابقة للإصدار 26.1.0
الوصف
توجد مشكلة تلف في الذاكرة ناتجة عن عملية كتابة خارج نطاق الصلاحية في الدالة
ResFileFactory::InitResourceMgr(). وقد يؤدي ذلك إلى كشف المعلومات أو تنفيذ تعليمات برمجية عشوائية. يمكن للمهاجم استغلال هذه الثغرة عن طريق حث المستخدم على فتح ملف VI مصمم خصيصًا لهذا الغرض.التوصيات
قم بالتحديث إلى إصدار أحدث من 26.1.0.
إصلاح
Memory Corruption
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Ni Labview