远程主机上安装的 NI LabVIEW 版本为低于 2022 Q3 Patch 4、 2023 Q3 Patch 5 或 2024 Q3 Patch 2 的 。因此，如公告 2024_Q3_P2 所述，它会受到多个漏洞影响。

  - NI LabVIEW 中由于 HeapObjMapImpl.cpp 存在不当输入验证，此漏洞可能导致泄露信息或任意代码执行。成功利用此漏洞需要攻击者向用户提供特别构建的 VI。该漏洞会影响 LabVIEW 2024 Q3 及之前版本。
    (CVE-2024-10494)

  - 加载 NI LabVIEW 的 fontmgr.cpp 中的字体表时会出现由于不当输入验证造成的越界读取，这可能导致泄露信息或任意代码执行。成功利用此漏洞需要攻击者向用户提供特别构建的 VI。该漏洞会影响 LabVIEW 2024 Q3 及之前版本。(CVE-2024-10495)

  - NI LabVIEW 中由于 BuildFontMap in fontmgr.cpp 存在不当输入验证，此漏洞可能导致泄露信息或任意代码执行。成功利用此漏洞需要攻击者向用户提供特别构建的 VI。该漏洞会影响 LabVIEW 2024 Q3 及之前版本。(CVE-2024-10496)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

National Instruments LabVIEW < 2024 Q3 Patch 2 多个漏洞

high Nessus 插件 ID 212761

版本 1.3

版本 1.1

版本 1.3 Apr 17, 2025, 10:25 AM IAVM reference Plugin Feed: 202504171025
版本 1.1 Dec 13, 2024, 2:14 PM New Plugin Feed: 202412131414