CVE-2025-30420

Nome do Software Vulnerável e Versões Afetadas: NI Circuit Design Suite versões 14.3.0 e anteriores

Descrição: O problema decorre de uma vulnerabilidade de corrupção de memória causada por uma leitura fora dos limites em Bitmap::InternalDraw() ao utilizar o SymbolEditor. Isso pode resultar em divulgação de informações ou execução arbitrária de código. A exploração bem-sucedida requer que um atacante induza um usuário a abrir um arquivo .sym especialmente criado.

Recomendações: Para as versões 14.3.0 e anteriores, atualize para uma versão superior à 14.3.0 para resolver o problema. Como medida de contorno temporária, considere evitar o uso do SymbolEditor com arquivos .sym não confiáveis até que uma correção esteja disponível. Restrinja o acesso à função Bitmap::InternalDraw() para minimizar o risco de exploração.