ICSA-24-345-04

icsaUScisa_csaf_ot

National Instruments LabVIEW

Advisory ansehen veröffentlicht 2024-12-10

Successful exploitation of these vulnerabilities could allow an attacker to disclose information or execute arbitrary code.

01

beschreibt (3)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2024-10496UShigh7.8—
An out of bounds read due to improper input validation in BuildFontMap in fontmgr.cpp in NI LabVIEW may disclose information or result in arbitrary code execution. Successful expl…
CVE-2024-10495UShigh7.8—
An out of bounds read due to improper input validation when loading the font table in fontmgr.cpp in NI LabVIEW may disclose information or result in arbitrary code execution. Suc…
CVE-2024-10494UShigh7.8—
An out of bounds read due to improper input validation in HeapObjMapImpl.cpp in NI LabVIEW may disclose information or result in arbitrary code execution. Successful exploitation…
02

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

03

Behebungen (21)

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan