CVE-2025-30420
Yüksek
Açıklama
NI Circuit Design Suite içerisinde SymbolEditor kullanılırken Bitmap::InternalDraw() fonksiyonundaki sınır dışı okuma nedeniyle bir bellek bozulması zafiyeti bulunmaktadır. Bu zafiyet, bilgi ifşasına veya rastgele kod çalıştırılmasına yol açabilir. Başarılı bir istismar için saldırganın, kullanıcının özel olarak hazırlanmış bir .sym dosyasını açmasını sağlaması gerekir. Bu zafiyet, NI Circuit Design Suite 14.3.0 ve önceki sürümleri etkilemektedir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünNi Circuit Design Suite
Yayın15 May 2025
İlk görülme15 May 2025
Zayıflık türüCWE-125Sınır dışı okuma
Nasıl düzeltilir
Güncelleyin
- ni circuit_design_suite14.3.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ni circuit_design_suite | v < 14.3.1 | 14.3.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.