CVE-2024-10495

Yüksək

Təsvir

NI LabVIEW-də fontmgr.cpp faylında şrift cədvəli yüklənərkən giriş məlumatlarının düzgün yoxlanılmaması səbəbindən baş verən sərhədlərdən kənar oxuma (out of bounds read), məlumatların sızmasına və ya ixtiyari kodun icrasına səbəb ola bilər. Uğurlu istismar üçün hücumçunun istifadəçiyə xüsusi hazırlanmış VI təqdim etməsi tələb olunur. Bu zəiflik LabVIEW 2024 Q3 və daha əvvəlki versiyalara təsir edir.

CiddilikYüksək

CVSS7.8

İstismar ehtimalı—

MəhsulNi Labview

Dərc10 dek 2024

İlk görülmə10 dek 2024

Zəiflik növüCWE-1285CWE-1285

Necə düzəltmək olar

İstehsalçı bildirişləri

ni.com/en/support/security/available-critical-and-security-updates-for-ni-software/out-of-bounds-read-vulnerabilities-in-ni-labview-.html

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
ni labview	v ≤ 2021, 2022, 2023, 2024	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.