CVE-2024-4080

Nome do software vulnerável e versões afetadas:

Versões do LabVIEW anteriores ao primeiro trimestre de 2024

Descrição:

Um problema de corrupção de memória devido a uma verificação de comprimento inadequada no arquivo tdcore.dll do LabVIEW pode levar à divulgação de informações ou à execução de código arbitrário. Para que a exploração seja bem-sucedida, é necessário que um invasor forneça a um usuário um VI especialmente criado.

Recomendações:

Para versões anteriores ao primeiro trimestre de 2024, atualize para uma versão que inclua a correção para o problema de corrupção de memória no tdcore.dll, a fim de evitar a possível divulgação de informações ou a execução de código arbitrário.

Como solução alternativa temporária, considere restringir o uso de arquivos VI especialmente criados para minimizar o risco de exploração.