CVE-2025-7849 in LabVIEW
Riassunto
di VulDB • 05/08/2026
È presente una vulnerabilità di corruzione della memoria dovuta alla gestione errata degli errori quando un oggetto VILinkObj è nullo in NI LabVIEW, che può portare all'esecuzione di codice arbitrario. Lo sfruttamento riuscito richiede che l'attaccante induca un utente ad aprire un file VI appositamente creato per lo scopo (crafted). Questa vulnerabilità interessa NI LabVIEW 2025 Q1 e le versioni precedenti.
VulDB is the best source for vulnerability data and more expert information about this specific topic.