JVNVU#92819309
複数のNational Instruments製品における複数の脆弱性

National Instrumentsが提供する複数の製品には、複数の脆弱性が存在します。

CVE-2024-5602

• I/O Trace 24.3 およびそれ以前

• LabVIEW 2024 Q1
• LabVIEW 2023
• LabVIEW 2022
• LabVIEW 2020 およびそれ以前

National Instrumentsが提供する複数の製品には、次の複数の脆弱性が存在します。

• スタックベースのバッファオーバーフロー（CWE-121）－CVE-2024-5602
• 境界外読み取り（CWE-125）－CVE-2024-4079
• メモリバッファ―エラー（CWE-119）－CVE-2024-4080、CVE-2024-4081

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• 任意のコードの実行される（CVE-2024-5602）
• 情報の漏えいや任意のコードを実行される（CVE-2024-4079、CVE-2024-4080、CVE-2024-4081）

CVE-2024-5602
アップデートする
開発者は、アップデートを提供しています。

CVE-2024-4079、CVE-2024-4080、CVE-2024-4081
アップデートする
開発者は、「LabVIEW 2020およびそれ以前」以外に対してアップデートを提供しています。
開発者によると、「LabVIEW 2020およびそれ以前」は、すでにサポートが終了しているとのことです。

詳細は、開発者が提供する情報をご確認ください。