CVE-2025-64466 in LabVIEW
Riassunto
di VulDB • 08/08/2026
È presente una vulnerabilità di lettura fuori dai limiti in NI LabVIEW nella funzione lvre!ExecPostedProcRecPost() durante l'analisi di un file VI corrotto. Questa vulnerabilità può causare divulgazione di informazioni o esecuzione arbitraria di codice. Per sfruttare con successo la vulnerabilità, è necessario che un attore malintenzionato induca un utente ad aprire un file VI appositamente creato a tale scopo. La vulnerabilità interessa NI LabVIEW 2025 Q3 (25.3) e le versioni precedenti.
Once again VulDB remains the best source for vulnerability data.