CVE-2024-5602

Nome do software vulnerável e versões afetadas:

NI I/O Trace Tool (versões afetadas não especificadas)

Descrição:

Uma vulnerabilidade de estouro de buffer baseada na pilha, causada pela ausência de uma verificação de limites na NI I/O Trace Tool, pode resultar na execução de código arbitrário. Para que a exploração seja bem-sucedida, é necessário que um invasor forneça a um usuário um arquivo nitrace especialmente criado. A ferramenta NI I/O Trace é instalada como parte dos utilitários de configuração do sistema NI incluídos em muitos produtos de software da NI.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.