CVE-2024-12741highCWE-502

CVE-2024-12741: falha de alta gravidade em NI DAQExpress

Deserialization Of Untrusted Data Vulnerability In NI DAQExpress Project File

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar DAQExpress

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.4epss 4.2%
Em resumo

O NI DAQExpress possui uma falha que permite a atacantes executar código malicioso no seu computador ao abrir um arquivo de projeto especialmente preparado. Isso ocorre porque o software não valida corretamente os dados antes de procesá-los.

Detalhe técnico

Uma vulnerabilidade de desserialização (CWE-502) no NI DAQExpress versões 5.1 e anteriores permite execução remota de código quando um usuário abre um arquivo de projeto malicioso. O vetor de ataque é a interação local com arquivo; não requer autenticação, mas necessita que o usuário abra o arquivo preparado. O impacto é a execução arbitrária de código com os privilégios do usuário da aplicação.

Resumo gerado e traduzido por IA a partir da descrição oficial.
A deserialization of untrusted data vulnerability exists in NI DAQExpress that may result in remote code execution. Successful exploitation requires an attacker to get a user to open a specially crafted project file. This vulnerability affects DAQExpress 5.1 and prior versions.  Please note that DAQExpress is an EOL product and will not receive any updates.
CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Produtos afetados
NI · DAQExpress