遠端 Windows 主機上安裝的 National Instruments (NI) LabVIEW 版本受到多個弱點影響：

  - NI LabVIEW 中有兩個因邊界檢查不當而導致的超出邊界寫入弱點，這些弱點可能造成資訊洩漏或任意程式碼執行。攻擊者必須誘使使用者開啟特製的 VI，才能成功進行刺探利用。這些弱點會影響 NI LabVIEW 2025 Q1 及其之前版本 (CVE-2025-2631、CVE-2025-2632)

  - NI LabVIEW 中存在由不受控制的搜尋路徑導致的 DLL 劫持弱點。此弱點可造成任意程式碼執行。攻擊者必須將惡意 DLL 插入不受控制的搜尋路徑，才能成功進行刺探利用。此弱點會影響 NI LabVIEW 2025 Q1 及其之前版本。(CVE-2025-2630)

  - 載入 NI 錯誤報告時，NI LabVIEW 中存在由不受控制的搜尋路徑導致的 DLL 劫持弱點。此弱點可造成任意程式碼執行。攻擊者必須將惡意 DLL 插入不受控制的搜尋路徑，才能成功進行刺探利用。此弱點會影響 NI LabVIEW 2025 Q1 及其之前版本。(CVE-2025-2629)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

National Instruments LabVIEW < 2025 Q1 多個弱點 (2025 年 4 月)

high Nessus Plugin ID 234623

版本 1.1