CVE-2025-2634
Vulnérabilité élevée dans LabVIEW (NI)
CVSS 7.8 · Élevée
EPSS 0.2%
NI•LabVIEW•Versions : <=24.3.3, <=22.3.5, <=23.3.6, <25.3.0, 24.0.0, 25.0.0, 0, 23.0.0
Description
Out of bounds read vulnerability due to improper bounds checking in NI LabVIEW in fontmgr may result in information disclosure or arbitrary code execution. Successful exploitation requires an attacker to get a user to open a specially crafted VI. This vulnerability affects NI LabVIEW 2025 Q1 and prior versions.
Gravité et risque d'exploitation
CVE-2025-2634 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.17 %, ce qui la place devant 6.2 % des CVE référencées.
Que faire ?
- Vérifiez si LabVIEW (versions <=24.3.3, <=22.3.5, <=23.3.6, <25.3.0, 24.0.0, 25.0.0, 0, 23.0.0) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.