JVNVU#97104467
National Instruments製Circuit Design Suiteにおける複数の脆弱性

National Instrumentsが提供するCircuit Design Suiteには、複数の脆弱性が存在します。

• Circuit Design Suite 14.3.0およびそれ以前のバージョン

National Instrumentsが提供するCircuit Design Suiteには、次の複数の脆弱性が存在します。

• 境界外書き込み（CWE-787）
  • CVE-2025-30417、CVE-2025-30418
• 境界外読み取り（CWE-125）
  • CVE-2025-30419、CVE-2025-30420
• スタックベースのバッファオーバーフロー（CWE-121）
  • CVE-2025-30421

脆弱性を悪用された場合、攻撃者によって細工されたSYMファイルをユーザーが開くことで、情報が漏えいしたり、任意のコードが実行されたりする可能性があります。

アップデートする
開発者は、本脆弱性に対応したCircuit Design Suite 14.3.1を提供しています。
詳細は、開発者が提供する情報を確認してください。