PT-2025-21338 · National Instruments · Ni Circuit Design Suite
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas:
NI Circuit Design Suite versões 14.3.0 e anteriores
Descrição:
O problema é uma vulnerabilidade de corrupção de memória devido a um estouro de buffer baseado em pilha em
DrObjectStorage::XML Serialize() ao utilizar o SymbolEditor. Isso pode resultar em divulgação de informações ou execução arbitrária de código. A exploração bem-sucedida requer que um atacante faça com que um usuário abra um arquivo .sym especialmente criado.Recomendações:
Para o NI Circuit Design Suite versões 14.3.0 e anteriores, atualize para uma versão que corrija este problema para evitar exploração.
Como medida temporária, considere evitar o uso do SymbolEditor com arquivos .sym não confiáveis até que uma correção esteja disponível.
Correção
Memory Corruption
Stack Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Ni Circuit Design Suite