CVE-2025-6033
Yüksek
Açıklama
NI Circuit Design Suite içerisinde SymbolEditor kullanılırken XML_Serialize() fonksiyonundaki sınır dışı yazma işlemi nedeniyle bir bellek bozulması zafiyeti bulunmaktadır. Bu zafiyet, bilgi ifşasına veya rastgele kod çalıştırılmasına yol açabilir. Başarılı bir istismar için saldırganın, kullanıcının özel olarak hazırlanmış bir .sym dosyasını açmasını sağlaması gerekir. Bu zafiyet, NI Circuit Design Suite 14.3.1 ve önceki sürümleri etkilemektedir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünNi Circuit Design Suite
Yayın30 Eyl 2025
İlk görülme30 Eyl 2025
Zayıflık türüCWE-787Sınır dışı yazma
Nasıl düzeltilir
Güncelleyin
- ni circuit_design_suite14.3.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ni circuit_design_suite | v < 14.3.2 | 14.3.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.