NI LabVIEW < 2023 Q3 Patch 9 / 2024.x < 2024 Q3 Patch 6 / 2025.x < 2025 Q3 Patch 4 / 2026.x < 2026 Q1 Patch 1 多个内存损坏漏洞

high Nessus 插件 ID 307060

语言：

简介

远程 Windows 主机上安装的应用程序受到多个漏洞影响。

描述

远程 Windows 主机上安装的 NI (NI) LabVIEW 版本受到多种内存损毁漏洞的影响可能会造成信息泄露或任意代码执行具体情况包括

- 在 NI LabVIEW 的 mgcore_SH_25_3!aligned_free() 中解析损坏的 VI 文件时存在一个越界读取漏洞。成功利用此漏洞需要攻击者诱使用户打开特别构建的 VI 文件。 (CVE-2026-32864)

- 在 NI LabVIEW 的 sentry_transaction_context_set_operation() 中解析损坏的 VI 文件时存在一个越界读取漏洞。成功利用此漏洞需要攻击者诱使用户打开特别构建的 VI 文件。 (CVE-2026-32863)

- 在 NI LabVIEW 的 ResFileFactory::InitResourceMgr() 中解析损坏的 VI 文件时存在一个越界写入漏洞。成功利用此漏洞需要攻击者诱使用户打开特别构建的 VI 文件。 (CVE-2026-32862)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。