Michael Heinzl

A ausência de autenticação para funções críticas permite que um invasor não autenticado invoque uma API crítica. Isso pode levar à manipulação não autorizada ou à recuperação e alteração de informações sensíveis.

O software contém uma falha relacionada ao uso de uma chave criptográfica codificada rigidamente (hard-coded). Especificamente, a chave secreta de assinatura do JWT (JSON Web Token) está codificada no código, o que permite que um invasor gere tokens Bearer não autorizados para explorar funções administrativas.

Um problema envolvendo funcionalidade oculta permite que um invasor obtenha acesso não autorizado explorando credenciais codificadas ou contas ocultas.

Existe um problema que permite a um invasor realizar a travessia de caminho (path traversal), possibilitando o acesso, criação, modificação ou exclusão não autorizada de arquivos.

O software transmite informações sensíveis em texto claro, o que permite que um invasor intercepte credenciais de autenticação e outros dados sensíveis durante o trânsito.

Um problema de autorização incorreta permite que um usuário sem privilégios execute operações que exigem privilégios de nível de administrador.

Um problema de corrupção de memória existe que pode levar à divulgação de informações ou execução arbitrária de código. Isso ocorre quando um usuário abre um VI (Virtual Instrument) especialmente manipulado, que é um arquivo de programa do LabVIEW.

Um problema de corrupção de memória existe que pode levar à divulgação de informações ou execução arbitrária de código. Isso ocorre quando um usuário abre um VI (Virtual Instrument) especialmente manipulado, que é um arquivo de programa do LabVIEW.

Um problema de corrupção de memória existe que pode levar à divulgação de informações ou execução arbitrária de código. Isso ocorre quando um usuário abre um VI (Virtual Instrument) especialmente manipulado, que é um arquivo de programa do LabVIEW.

Um problema de corrupção de memória existe que pode levar à divulgação de informações ou execução arbitrária de código. Isso ocorre quando um usuário abre um VI (Virtual Instrument) especialmente manipulado, que é um arquivo de programa do LabVIEW.

Um problema de corrupção de memória existe que pode levar à divulgação de informações ou execução arbitrária de código. Isso ocorre quando um usuário abre um VI (Virtual Instrument) especialmente manipulado, que é um arquivo de programa do LabVIEW.

Um problema de corrupção de memória existe que pode levar à divulgação de informações ou execução arbitrária de código. Isso ocorre quando um usuário abre um VI (Virtual Instrument) especialmente manipulado, que é um arquivo de programa do LabVIEW.

Um problema de use-after-free ocorre durante a análise de arquivos especialmente manipulados, o que pode levar à corrupção de memória. Esta falha pode permitir que um invasor execute código arbitrário no contexto do processo atual. Use-after-free é uma condição em que um programa continua a usar um ponteiro após ele ter sido liberado, permitindo potencialmente o acesso à memória que foi reassignada.

Existe um problema de gravação fora dos limites (out-of-bounds write) onde um invasor pode fazer com que o programa grave dados além do final de um buffer de memória alocado, podendo levar à execução de código arbitrário.

A aplicação contém um estouro de buffer baseado em pilha (stack-based buffer overflow), que ocorre quando um programa grava mais dados em um buffer localizado na pilha do que o buffer foi alocado para conter, permitindo potencialmente que um invasor execute código arbitrário.

Name of the Vulnerable Software and Affected Versions NI LabVIEW versões anteriores a 2026 Q1 (26.1.0) Description Existe uma falha de corrupção de memória devido a uma leitura fora dos limites no função `sentry transaction context set operation()` dentro do NI LabVIEW. A exploração bem-sucedida requer que um usuário abra um arquivo VI especialmente criado, o que pode levar à divulgação de informações ou execução de código arbitrário. Recommendations Atualize para uma versão posterior a 2026 Q1 (26.1.0).

Name of the Vulnerable Software and Affected Versions NI LabVIEW versões anteriores a 26.1.0 Description Existe um problema de corrupção de memória devido a uma escrita fora dos limites em a função `ResFileFactory::InitResourceMgr()`. Isso pode levar à divulgação de informações ou à execução de código arbitrário. Um invasor pode explorar isso fazendo com que um usuário abra um arquivo VI especialmente criado. Recommendations Atualize para uma versão posterior a 26.1.0.

Name of the Vulnerable Software and Affected Versions NI LabVIEW versões 2026 Q1 (26.1.0) e anteriores Description Existe uma falha de corrupção de memória devido a uma leitura fora dos limites no função `aligned free()` dentro de mgcore SH 25 3 no NI LabVIEW. A exploração bem-sucedida requer que um usuário abra um arquivo VI especialmente criado, o que pode levar à divulgação de informações ou execução arbitrária de código. Recommendations Atualize para uma versão posterior a 2026 Q1 (26.1.0).

Name of the Vulnerable Software and Affected Versions V-SFT versões 6.2.10.0 e anteriores Description V-SFT versões 6.2.10.0 e anteriores contêm uma vulnerabilidade de leitura fora dos limites na função `VS6MemInIF!set temp type default`. A abertura de um arquivo V7 especialmente criado pode resultar na divulgação de informações. Recommendations Atualize o V-SFT para uma versão posterior à 6.2.10.0.

Name of the Vulnerable Software and Affected Versions V-SFT versões 6.2.10.0 e anteriores Description As versões V-SFT 6.2.10.0 e anteriores contêm um problema de leitura fora dos limites no componente VS6ComFile!load link inf. A abertura de um arquivo V7 especialmente criado pode levar à divulgação de informações. Recommendations Atualize o V-SFT para uma versão posterior à 6.2.10.0.