遠端 Windows 主機上安裝的 National Instruments (NI) LabVIEW 版本受到多個記憶體損毀弱點影響可能導致資訊洩漏或任意程式碼執行包括下列弱點

  - 剖析損毀的 VI 檔案時NI LabVIEW 中的 mgcore_SH_25_3!aligned_free() 存在一個越界讀取弱點。攻擊者必須先讓使用者開啟特製的 VI 檔案才能成功惡意利用此弱點。 (CVE-2026-32864)

  - 在剖析損毀的 VI 檔案時NI LabVIEW 中的 sentry_transaction_context_set_operation() 中有一個超出邊界讀取弱點。攻擊者必須先讓使用者開啟特製的 VI 檔案才能成功惡意利用此弱點。 (CVE-2026-32863)

  - 在 NI LabVIEW 中剖析損毀的 VI 檔案時ResFileFactory::InitResourceMgr() 存在一個越界寫入弱點。攻擊者必須先讓使用者開啟特製的 VI 檔案才能成功惡意利用此弱點。 (CVE-2026-32862)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

NI LabVIEW < 2023 Q3 Patch 9 / 2024.x < 2024 Q3 Patch 6 / 2025.x < 2025 Q3 修補程式 4 / 2026.x < 2026 Q1 Patch 1 多個記憶體損毀弱點

high Nessus Plugin ID 307060

版本 1.1