リモートの Windows ホストにインストールされている National InstrumentsNI LabVIEW のバージョンは、複数のメモリ破損の脆弱性に影響を受けます。これにより、情報漏洩または任意のコードの実行が引き起こされる可能性があります。これには以下が含まれます。

  - 破損したVIファイルを解析するとき、mgocre_SH_25_3!RevBL()のNI LabVIEWに領域外書き込みの脆弱性があります。この脆弱性により、情報漏えいや任意のコードが実行される可能性があります。
    悪用に成功するには、攻撃者がユーザーを特別に細工された VI を開かせる必要があります。CVE-2025-64461

  - 破損したVIファイルを解析するとき、LVResFile::RGetMemFileHandle()のNI LabVIEWに領域外読み取りの脆弱性があります。この脆弱性により、情報漏えいや任意のコードが実行される可能性があります。悪用に成功するには、攻撃者がユーザーを特別に細工された VI を開かせる必要があります。CVE-2025-64462

  - 破損したVIファイルを解析するとき、LVResource::DetachResource()のNI LabVIEWに領域外読み取りの脆弱性があります。この脆弱性により、情報漏えいや任意のコードが実行される可能性があります。悪用に成功するには、攻撃者がユーザーを特別に細工された VI を開かせる必要があります。CVE-2025-64463

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

National Instruments LabVIEW 2022 < 2022 Q3 Patch 7/2023 < 2023 Q3 Patch 8/2024 Q3 Patch 5/20205 < 2025 Q3 Patch 3の複数の脆弱性

high Nessus プラグイン ID 282314