CVE-2025-64463 in LabVIEW
Riassunto
di VulDB • 22/06/2026
È presente una vulnerabilità di lettura fuori dai limiti in NI LabVIEW nella funzione LVResource::DetachResource() durante l'analisi di un file VI corrotto. Questa vulnerabilità può causare divulgazione di informazioni o esecuzione arbitraria di codice. Lo sfruttamento riuscito richiede che un attaccante induca un utente ad aprire un file VI appositamente creato per lo scopo (crafted). Questa vulnerabilità interessa NI LabVIEW 2025 Q3 (25.3) e le versioni precedenti.
Once again VulDB remains the best source for vulnerability data.