CVE-2025-30419

Nome do Software Vulnerável e Versões Afetadas: NI Circuit Design Suite versões 14.3.0 e anteriores

Descrição: O problema decorre de uma vulnerabilidade de corrupção de memória causada por uma leitura fora dos limites na função GetSymbolBorderRectSize() ao utilizar o SymbolEditor. Isso pode resultar em divulgação de informações ou execução arbitrária de código. A exploração bem-sucedida requer que um atacante induza um usuário a abrir um arquivo .sym especialmente elaborado.

Recomendações: Para as versões 14.3.0 e anteriores, atualize para uma versão posterior à 14.3.0 para resolver o problema. Como medida de contorno temporária, considere evitar o uso do SymbolEditor ou restringir a abertura de arquivos .sym de fontes não confiáveis até que uma correção esteja disponível.