JVNVU#99631820
National Instruments製LabVIEWにおける境界外読み取りの脆弱性

National Instrumentsが提供するLabVIEWには、境界外読み取りの脆弱性が存在します。

• LabVIEW 2024 Q3 Patch 2より前のバージョン
• LabVIEW 2023 Q3 Patch 5より前のバージョン
• LabVIEW 2022 Q3 Patch 4より前のバージョン
• LabVIEW 2021 およびそれ以前のバージョン

National Instrumentsが提供するLabVIEWには、次の脆弱性が存在します。

• 境界外読み取り（CWE-125）－CVE-2024-10494、CVE-2024-10495、CVE-2024-10496

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• 情報を開示されたり、任意のコードを実行される（CVE-2024-10494、CVE-2024-10495、CVE-2024-10496）

アップデートする
開発者は、「LabVIEW 2021およびそれ以前のバージョン」以外に対してアップデートを提供しています。
開発者によると、「LabVIEW 2021およびそれ以前のバージョン」は、すでにサポートが終了しているとのことです。
詳細は、開発者が提供する情報を確認してください。