CVE-2025-2634 in LabVIEW

Tóm tắt

Bởi VulDB • 21/06/2026

Lỗ hổng đọc ngoài vùng (out of bounds read) do kiểm tra giới hạn không đúng cách trong fontmgr của NI LabVIEW có thể dẫn đến tiết lộ thông tin hoặc thực thi mã tùy ý. Việc khai thác thành công yêu cầu kẻ tấn công phải lừa người dùng mở một tệp VI được tạo ra đặc biệt. Lỗ hổng này ảnh hưởng đến NI LabVIEW 2025 Q1 và các phiên bản trước đó.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 21/03/2025
• Tiết lộ: 23/07/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-317442
• CPE: sẵn sàng
• CWE: CWE-1285 (Đã xác nhận)
• CVSS: 7.8 (CNA)
• EPSS: 0.00158
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-2634
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-2634
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-2634/