CVE-2025-2631

Nome do Software Vulnerável e Versões Afetadas: Versões do NI LabVIEW anteriores a 2025 Q1

Descrição: O problema é uma vulnerabilidade de escrita fora dos limites devido à verificação inadequada de limites na função InitCPUInformation(). Isso pode resultar em divulgação de informações ou execução arbitrária de código. A exploração bem-sucedida requer que um atacante faça com que um usuário abra um VI especialmente criado.

Recomendações: Para versões anteriores a 2025 Q1, como solução temporária, considere restringir o uso da função InitCPUInformation() até que um patch esteja disponível. Evite abrir VIs especialmente criados de fontes não confiáveis para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.