CVE-2025-7361

Опубликовано: 29 июл. 2025

Источник: nvd

CVSS3: 7.8

EPSS Низкий

Описание

A code injection vulnerability due to an improper initialization check exists in NI LabVIEW that may result in arbitrary code execution. Successful exploitation requires an attacker to get a user to open a specially crafted VI using a CIN node. This vulnerability affects 32-bit NI LabVIEW 2025 Q1 and prior versions. LabVIEW 64-bit versions do not support CIN nodes and are not affected.

Ссылки

https://www.ni.com/en/support/security/available-critical-and-security-updates-for-ni-software/code-injection-vulnerability-in-ni-labview-using-cin-nodes.html
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:ni:labview:*:*:*:*:*:*:*:*

Версия до 2021 (включая)

cpe:2.3:a:ni:labview:2022:q1:*:*:*:*:*:*

cpe:2.3:a:ni:labview:2022:q3:*:*:*:*:*:*

cpe:2.3:a:ni:labview:2022:q3_patch1:*:*:*:*:*:*

cpe:2.3:a:ni:labview:2022:q3_patch2:*:*:*:*:*:*

cpe:2.3:a:ni:labview:2022:q3_patch4:*:*:*:*:*:*

cpe:2.3:a:ni:labview:2022:q3_patch5:*:*:*:*:*:*

cpe:2.3:a:ni:labview:2023:q1:*:*:*:*:*:*

cpe:2.3:a:ni:labview:2023:q3:*:*:*:*:*:*

cpe:2.3:a:ni:labview:2023:q3_patch1:*:*:*:*:*:*

cpe:2.3:a:ni:labview:2023:q3_patch2:*:*:*:*:*:*

cpe:2.3:a:ni:labview:2023:q3_patch3:*:*:*:*:*:*

cpe:2.3:a:ni:labview:2023:q3_patch4:*:*:*:*:*:*

cpe:2.3:a:ni:labview:2023:q3_patch5:*:*:*:*:*:*

cpe:2.3:a:ni:labview:2023:q3_patch6:*:*:*:*:*:*

cpe:2.3:a:ni:labview:2024:q1:*:*:*:*:*:*

cpe:2.3:a:ni:labview:2024:q1_patch1:*:*:*:*:*:*

cpe:2.3:a:ni:labview:2024:q3:*:*:*:*:*:*

cpe:2.3:a:ni:labview:2024:q3_patch1:*:*:*:*:*:*

cpe:2.3:a:ni:labview:2024:q3_patch2:*:*:*:*:*:*

cpe:2.3:a:ni:labview:2024:q3_patch3:*:*:*:*:*:*

cpe:2.3:a:ni:labview:2025:q1:*:*:*:*:*:*

cpe:2.3:a:ni:labview:2025:q1_patch1:*:*:*:*:*:*

cpe:2.3:a:ni:labview:2025:q1_patch2:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:x86:*

EPSS

Процентиль: 6%

0.00027

Низкий

7.8 High

CVSS3

Дефекты

CWE-94

Связанные уязвимости

GHSA-2hq5-j2j6-vrv6