Vulnerabilidad en LabVIEW 2024 Q1 (CVE-2024-6638)
Severidad:
MEDIA
Type:
CWE-190
Desbordamiento o ajuste de enteros
Fecha de publicación:
22/07/2024
Última modificación:
24/07/2024
Descripción
Una vulnerabilidad de desbordamiento de enteros debido a una validación de entrada incorrecta al leer archivos TDMS en LabVIEW puede resultar en un bucle infinito. La explotación exitosa requiere que un atacante proporcione al usuario un archivo TDMS especialmente manipulado. Esta vulnerabilidad afecta a LabVIEW 2024 Q1 y versiones anteriores.
Impacto
Puntuación base 3.x
5.50
Severidad 3.x
MEDIA