Michael Heinzl

**Nome do Software Vulnerável e Versões Afetadas** O nome do produto não pôde ser determinado (versões afetadas não especificadas) **Descrição** Um problema de use-after-free ocorre durante a análise de arquivos especialmente manipulados, o que pode levar à corrupção de memória. Esta falha pode permitir que um invasor execute código arbitrário no contexto do processo atual. Use-after-free é uma condição em que um programa continua a usar um ponteiro após ele ter sido liberado, permitindo potencialmente o acesso à memória que foi reassignada. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** O nome do produto não pôde ser determinado (versões afetadas não especificadas) **Descrição** A aplicação contém um estouro de buffer baseado em pilha (stack-based buffer overflow), que ocorre quando um programa grava mais dados em um buffer localizado na pilha do que o buffer foi alocado para conter, permitindo potencialmente que um invasor execute código arbitrário. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Labcenter Proteus versão 9 **Descrição** Existe um problema de gravação fora dos limites (out-of-bounds write) onde um invasor pode fazer com que o programa grave dados além do final de um buffer de memória alocado, podendo levar à execução de código arbitrário. **Recomendações** Atualize o Labcenter Proteus versão 9 para a versão corrigida mais recente fornecida pelo fabricante.

Name of the Vulnerable Software and Affected Versions NI LabVIEW versões 2026 Q1 (26.1.0) e anteriores Description Existe uma falha de corrupção de memória devido a uma leitura fora dos limites no função `aligned free()` dentro de mgcore SH 25 3 no NI LabVIEW. A exploração bem-sucedida requer que um usuário abra um arquivo VI especialmente criado, o que pode levar à divulgação de informações ou execução arbitrária de código. Recommendations Atualize para uma versão posterior a 2026 Q1 (26.1.0).

Name of the Vulnerable Software and Affected Versions NI LabVIEW versões anteriores a 2026 Q1 (26.1.0) Description Existe uma falha de corrupção de memória devido a uma leitura fora dos limites no função `sentry transaction context set operation()` dentro do NI LabVIEW. A exploração bem-sucedida requer que um usuário abra um arquivo VI especialmente criado, o que pode levar à divulgação de informações ou execução de código arbitrário. Recommendations Atualize para uma versão posterior a 2026 Q1 (26.1.0).

Name of the Vulnerable Software and Affected Versions NI LabVIEW versões anteriores a 26.1.0 Description Existe um problema de corrupção de memória devido a uma escrita fora dos limites em a função `ResFileFactory::InitResourceMgr()`. Isso pode levar à divulgação de informações ou à execução de código arbitrário. Um invasor pode explorar isso fazendo com que um usuário abra um arquivo VI especialmente criado. Recommendations Atualize para uma versão posterior a 26.1.0.

Name of the Vulnerable Software and Affected Versions V-SFT versões 6.2.10.0 e anteriores Description As versões 6.2.10.0 e anteriores do V-SFT contêm uma leitura fora dos limites na função `VS6ComFile!get macro mem COM`. A abertura de um arquivo V7 criado pode levar à divulgação de informações do produto afetado. Recommendations Atualize o V-SFT para uma versão posterior à 6.2.10.0.

Name of the Vulnerable Software and Affected Versions V-SFT versões 6.2.10.0 e anteriores Description V-SFT versões 6.2.10.0 e anteriores contêm uma vulnerabilidade de leitura fora dos limites na função `VS6MemInIF!set temp type default`. A abertura de um arquivo V7 especialmente criado pode resultar na divulgação de informações. Recommendations Atualize o V-SFT para uma versão posterior à 6.2.10.0.

Name of the Vulnerable Software and Affected Versions V-SFT versions 6.2.10.0 and prior Description V-SFT versions 6.2.10.0 and prior contain a stack-based buffer overflow in `VS6ComFile!CV7BaseMap::WriteV7DataToRom`. Opening a crafted V7 file may lead to arbitrary code execution. Recommendations Update to a version later than 6.2.10.0.

Name of the Vulnerable Software and Affected Versions V-SFT versões 6.2.10.0 e anteriores Description As versões V-SFT 6.2.10.0 e anteriores contêm um problema de leitura fora dos limites no componente VS6ComFile!load link inf. A abertura de um arquivo V7 especialmente criado pode levar à divulgação de informações. Recommendations Atualize o V-SFT para uma versão posterior à 6.2.10.0.

Name of the Vulnerable Software and Affected Versions V-SFT versions 6.2.10.0 and prior Description V-SFT versions 6.2.10.0 and prior contain a stack-based buffer overflow in `VS6ComFile!CSaveData:: conv AnimationItem`. Opening a crafted V7 file may lead to arbitrary code execution. Recommendations Update to a version later than 6.2.10.0.

**Nome do Software Vulnerável e Versões Afetadas** Versões do NI LabVIEW 2025 Q3 (25.3) e anteriores **Descrição** Existe um problema de leitura fora dos limites no NI LabVIEW dentro da função `lvre!DataSizeTDR()` ao processar um arquivo VI corrompido. A exploração deste problema pode resultar em divulgação de informações ou execução arbitrária de código. Um ataque bem-sucedido requer que um usuário abra um arquivo VI especialmente projetado. **Recomendações** Atualize para uma versão posterior a 2025 Q3 (25.3).

**Nome do Software Vulnerável e Versões Afetadas** Versões do NI LabVIEW 2025 Q3 (25.3) e anteriores **Descrição** Existe uma vulnerabilidade de leitura fora dos limites no NI LabVIEW na função `ExecPostedProcRecPost()` ao processar um arquivo VI danificado. Isso pode levar à divulgação de informações ou à execução arbitrária de código se um usuário abrir um arquivo VI especialmente projetado. **Recomendações** Atualize para uma versão posterior à 2025 Q3 (25.3).

**Nome do Software Vulnerável e Versões Afetadas** Versões do NI LabVIEW anteriores a 2025 Q3 (25.3) **Descrição** Um overflow de buffer baseado em pilha existe na função `LVResFile::FindRsrcListEntry()` ao processar um arquivo VI corrompido. A exploração bem-sucedida requer que um usuário abra um VI especialmente elaborado, podendo resultar em divulgação de informações ou execução arbitrária de código. **Recomendações** Atualize para o NI LabVIEW 2025 Q3 (25.3) ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Versões do NI LabVIEW anteriores à 25.3 **Descrição** Existe um problema de leitura fora dos limites no NI LabVIEW na função `LVResFile::RGetMemFileHandle()` ao processar um arquivo VI danificado. A exploração deste problema pode resultar em divulgação de informações ou execução arbitrária de código. Um ataque bem-sucedido requer que um usuário abra um arquivo VI especificamente projetado. **Recomendações** Atualize para a versão 25.3 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Versões do NI LabVIEW 2025 Q3 (25.3) e anteriores **Descrição** Existe uma vulnerabilidade de uso após liberação (use-after-free) na função `sentry span set data()` ao processar um arquivo VI malformado. A exploração dessa vulnerabilidade pode resultar em divulgação de informações ou execução arbitrária de código. A exploração bem-sucedida requer que um atacante engane um usuário para abrir um arquivo VI especialmente criado. **Recomendações** Atualize para uma versão posterior à 2025 Q3 (25.3).

**Nome do Software Vulnerável e Versões Afetadas** Versões do NI LabVIEW anteriores a 2025 Q3 (25.3) **Descrição** Existe um problema de leitura fora dos limites no NI LabVIEW na função `VisaWriteFromFile()` ao processar um arquivo VI corrompido. A exploração deste problema pode levar à divulgação de informações ou execução arbitrária de código. Um ataque bem-sucedido requer que um usuário abra um arquivo VI especificamente projetado. **Recomendações** Atualize para o NI LabVIEW 2025 Q3 (25.3) ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Versões do NI LabVIEW anteriores à 25.3 **Descrição** Existe um problema de escrita fora dos limites no NI LabVIEW dentro da função `RevBL()` ao processar um arquivo VI danificado. Isso pode resultar em divulgação de informações ou execução arbitrária de código se um atacante conseguir enganar um usuário para abrir um arquivo VI projetado especificamente. **Recomendações** Atualize para uma versão posterior à 25.3.

**Nome do Software Vulnerável e Versões Afetadas** Versões do NI LabVIEW anteriores à versão 25.3 **Descrição** Existe uma vulnerabilidade de leitura fora dos limites no NI LabVIEW na função `LVResource::DetachResource()` ao processar um arquivo VI corrompido. A exploração dessa vulnerabilidade pode resultar em divulgação de informações ou execução arbitrária de código. Um ataque bem-sucedido requer que um usuário abra um arquivo VI especialmente projetado. **Recomendações** Atualize para a versão 25.3 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Versões do NI LabVIEW anteriores à 25.3 **Descrição** Existe um problema de leitura fora dos limites no NI LabVIEW dentro da função `LVResFile::FindRsrcListEntry()` ao processar um arquivo VI danificado. Isso pode levar à divulgação de informações ou à execução arbitrária de código. Um atacante pode explorar isso enganando um usuário para abrir um arquivo VI especificamente projetado. **Recomendações** Atualize para o NI LabVIEW versão 25.3 ou posterior.