遠端 Windows 主機上安裝的 National Instruments (NI) LabVIEW 版本受到多個記憶體損毀弱點影響可能導致資訊洩漏或任意程式碼執行包括下列弱點

  - 剖析損毀的 VI 檔案時NI LabVIEW 的 mgocre_SH_25_3!RevBL() 中有一個越界寫入弱點。此弱點可能會導致資訊洩漏或任意程式碼執行。
    攻擊者必須先讓使用者開啟特製的 VI才能成功惡意利用。 (CVE-2025-64461)

  - 剖析損毀的 VI 檔案時NI LabVIEW 的 LVResFile::RGetMemFileHandle() 中存在一個越界讀取弱點。此弱點可能會導致資訊洩漏或任意程式碼執行。攻擊者必須先讓使用者開啟特製的 VI才能成功惡意利用。 (CVE-2025-64462)

  - 剖析損毀的 VI 檔案時NI LabVIEW 的 LVResource::DetachResource() 中存在一個越界讀取弱點。此弱點可能會導致資訊洩漏或任意程式碼執行。攻擊者必須先讓使用者開啟特製的 VI才能成功惡意利用。 (CVE-2025-64463)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

National Instruments LabVIEW 2022 < 2022 Q3 修補程式 7 / 2023 < 2023 Q3 修補程式 8 / 2024 Q3 修補程式 5 / 20205 < 2025 Q3 修補程式 3 多個弱點

high Nessus Plugin ID 282314

版本 1.1