National Instruments LabVIEW sérülékenysége

CH azonosító

CH-14209

Angol cím

National Instruments LabVIEW vulnerability

Felfedezés dátuma

2017.08.28.

Súlyosság

Magas

Érintett rendszerek

LabVIEW
National Instruments

Érintett verziók

LabVIEW 16.0 és az azt megelőző verziók.

Összefoglaló

A National Instruments LabVIEW magas kockázati besorolású sérülékenysége vált ismertté, amely kódfuttatást tesz lehetővé.

Leírás

A LabVIEW RSRC szegmens elemző függvényében memóriakorrupciós sérülékenység áll fenn. Egy támadó által speciálisan kialakított VI fájl looping (önmagába visszatérő) állapotot okozhat, ezáltal kódfuttatást eredményezhet.

Megoldás

A gyártó nem erősítette meg a hibát, így jelenleg még nem érhető el a sérülékenységet kiküszöbölő javítás.