CVE-2025-30417

Nome do Software Vulnerável e Versões Afetadas: NI Circuit Design Suite versões 14.3.0 e anteriores

Descrição: O problema deve-se a uma vulnerabilidade de corrupção de memória causada por uma escrita fora dos limites em Library!DecodeBase64() ao utilizar o SymbolEditor. Isso pode resultar em divulgação de informações ou execução arbitrária de código. A exploração bem-sucedida requer que um atacante convença um usuário a abrir um arquivo .sym especialmente criado.

Recomendações: Para as versões 14.3.0 e anteriores do NI Circuit Design Suite, atualize para uma versão posterior à 14.3.0 para resolver o problema. Como solução temporária, considere evitar o uso do SymbolEditor com arquivos .sym não confiáveis até que uma correção esteja disponível. Restrinja o acesso à função Library!DecodeBase64() para minimizar o risco de exploração.