CVE-2024-10495

Yüksek

Açıklama

NI LabVIEW'deki fontmgr.cpp dosyasında yazı tipi tablosu yüklenirken hatalı girdi doğrulaması nedeniyle oluşan sınır dışı okuma (out of bounds read), bilgi ifşasına veya rastgele kod çalıştırılmasına yol açabilir. Başarılı bir istismar için saldırganın kullanıcıya özel olarak hazırlanmış bir VI sağlaması gerekir. Bu güvenlik açığı LabVIEW 2024 Q3 ve önceki sürümleri etkilemektedir.

ÖnemYüksek

CVSS7.8

İstismar olasılığı—

ÜrünNi Labview

Yayın10 Ara 2024

İlk görülme10 Ara 2024

Zayıflık türüCWE-1285CWE-1285

Nasıl düzeltilir

Üretici duyuruları

ni.com/en/support/security/available-critical-and-security-updates-for-ni-software/out-of-bounds-read-vulnerabilities-in-ni-labview-.html

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
ni labview	v ≤ 2021, 2022, 2023, 2024	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.