远程 Windows 主机上安装的 NI (NI) LabVIEW 版本受到多种内存损毁漏洞的影响可能会造成信息泄露或任意代码执行具体情况包括

  - 在 mgocre_SH_25_3!RevBL() 中的 NI LabVIEW 中在解析损坏的 VI 文件时存在一个越界写入漏洞。此漏洞可能会导致信息泄露或任意代码执行。
    成功利用此漏洞需要攻击者诱使用户打开特制的 VI。 (CVE-2025-64461)

  - 解析损坏的 VI 文件时NI LabVIEW 的 LVResFile::RGetMemFileHandle() 中存在一个越界读取漏洞。此漏洞可能会导致信息泄露或任意代码执行。成功利用此漏洞需要攻击者诱使用户打开特制的 VI。 (CVE-2025-64462)

  - 解析受损 VI 文件时NI LabVIEW 中的 LVResource::DetachResource() 存在一个越界读取漏洞。此漏洞可能会导致信息泄露或任意代码执行。成功利用此漏洞需要攻击者诱使用户打开特制的 VI。 (CVE-2025-64463)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

NI LabVIEW 2022 < 2022 Q3 Patch 7 / 2023 < 2023 Q3 Patch 8 / 2024 Q3 Patch 5 / 20205 < 2025 Q3 Patch 3 多种漏洞

high Nessus 插件 ID 282314

版本 1.4