FICHE CVE

CVE-2024-10496

Publiée le 2024-12-10 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

NI LabVIEW (2024 Q3 et versions antérieures) est susceptible de présenter une erreur de mémoire lors du traitement de certaines tables de polices. Un attaquant peut divulguer des informations système sensibles ou exécuter du code arbitraire sur votre machine en vous incitant à ouvrir un fichier VI spécialement conçu. Cela nécessite une interaction locale de l'utilisateur pour être déclenché, car l'attaquant ne peut pas exploiter le système à distance sans que vous n'exécutiez d'abord le fichier malveillant.

CVSS 4.08.4 ÉLEVÉE

Type de faiblesse

CWE-1285 Lecture hors limites · CWE-125

Publiée2024-12-10

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisAucun

Interaction utilisateurActive

Confidentialité (système vulnérable)Élevée

Intégrité (système vulnérable)Élevée

Disponibilité (système vulnérable)Élevée

Confidentialité (système subséquent)Faible

Intégrité (système subséquent)Faible

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

security@ni.com

Description officielle du NVD (en anglais)

An out of bounds read due to improper input validation in BuildFontMap in fontmgr.cpp in NI LabVIEW may disclose information or result in arbitrary code execution. Successful exploitation requires an attacker to provide a user with a specially crafted VI. This vulnerability affects LabVIEW 2024 Q3 and prior versions.