FICHE CVE
CVE-2025-7849
Publiée le 2025-07-29 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
NI LabVIEW 2025 Q1 et les versions antérieures sont affectées par une faille de corruption de mémoire. Un attaquant peut exécuter du code arbitraire sur votre système s'il parvient à vous inciter à ouvrir un fichier VI spécialement conçu. Cela nécessite un accès local au système et une interaction directe de l'utilisateur pour être déclenché.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Prérequis d'attaqueAucun
Privilèges requisAucun
Interaction utilisateurPassive
Confidentialité (système vulnérable)Élevée
Intégrité (système vulnérable)Élevée
Disponibilité (système vulnérable)Élevée
Confidentialité (système subséquent)Aucune
Intégrité (système subséquent)Aucune
Disponibilité (système subséquent)Aucune
RÉFÉRENCES
Description officielle du NVD (en anglais)
A memory corruption vulnerability due to improper error handling when a VILinkObj is null exists in NI LabVIEW that may result in arbitrary code execution. Successful exploitation requires an attacker to get a user to open a specially crafted VI. This vulnerability affects NI LabVIEW 2025 Q1 and prior versions.