CVE-2024-6638

Опубликовано: 22 июл. 2024

Источник: nvd

CVSS3: 5.5

EPSS Низкий

Описание

An integer overflow vulnerability due to improper input validation when reading TDMS files in LabVIEW may result in an infinite loop. Successful exploitation requires an attacker to provide a user with a specially crafted TDMS file. This vulnerability affects LabVIEW 2024 Q1 and prior versions.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:ni:labview:*:*:*:*:*:*:*:*

Версия до 2021 (включая)

cpe:2.3:a:ni:labview:2022:q1:*:*:*:*:*:*

cpe:2.3:a:ni:labview:2022:q3:*:*:*:*:*:*

cpe:2.3:a:ni:labview:2022:q3_patch1:*:*:*:*:*:*

cpe:2.3:a:ni:labview:2022:q3_patch2:*:*:*:*:*:*

cpe:2.3:a:ni:labview:2023:q1:*:*:*:*:*:*

cpe:2.3:a:ni:labview:2023:q3:*:*:*:*:*:*

cpe:2.3:a:ni:labview:2023:q3_patch1:*:*:*:*:*:*

cpe:2.3:a:ni:labview:2023:q3_patch2:*:*:*:*:*:*

cpe:2.3:a:ni:labview:2023:q3_patch3:*:*:*:*:*:*

cpe:2.3:a:ni:labview:2023:q3_patch4:*:*:*:*:*:*

cpe:2.3:a:ni:labview:2024:q1:*:*:*:*:*:*

cpe:2.3:a:ni:labview:2024:q1_patch1:*:*:*:*:*:*

EPSS

Процентиль: 21%

0.00067

Низкий

5.5 Medium

CVSS3

Дефекты

CWE-190

Связанные уязвимости

GHSA-r476-rhjx-f9gg