JVNVU#97753581
National Instruments製LabVIEWにおけるメモリバッファ―エラーの脆弱性

National Instrumentsが提供するLabVIEWには、複数のメモリバッファ―エラーの脆弱性が存在します。

• LabVIEW 2025
• LabVIEW 2025 Q1
• LabVIEW 2024
• LabVIEW 2023
• LabVIEW 2022
• LabVIEW 2021およびそれ以前のバージョン

National Instrumentsが提供するLabVIEWには、次の複数の脆弱性が存在します。

• メモリバッファ―エラー（CWE-119）
  • CVE-2025-2633、CVE-2025-2634

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• 任意のリモートコードを実行され、無効なメモリ読み取りにつながる

アップデートする
開発者は、アップデートを提供しています。
また、以下のバージョンはパッチを準備中、あるいはサポートが終了しています。

• LabVIEW 2025 Q1は、2025年7月30日現在、パッチを準備中のため、パッチが提供され次第、適用してください。
• LabVIEW 2021およびそれ以前のバージョンは、サポートが終了しています。