NI LabVIEW में lvlib फ़ाइल लोड करते समय सीमा से बाहर लेखन भेद्यता (Out-of-Bounds Write Vulnerability)

नेशनल इंस्ट्रूमेंट्स (NI) LabVIEW में एक मेमोरी करप्शन भेद्यता (vulnerability) की पहचान की गई है, जिसे CVE-2026-32860 के रूप में ट्रैक किया गया है। यह भेद्यता तब होती है जब LabVIEW एक दूषित LVLIB फ़ाइल लोड करता है, जिससे बाउंड्री से बाहर लेखन (out-of-bounds write) होता है। इस भेद्यता के लिए CVSS स्कोर 7.8 है, जो एक महत्वपूर्ण जोखिम दर्शाता है। सफल शोषण से जानकारी का प्रकटीकरण या, गंभीर रूप से, मनमाना कोड निष्पादन (arbitrary code execution) हो सकता है। यह भेद्यता NI LabVIEW 2026 Q1 (26.1.0) और पहले के संस्करणों को प्रभावित करती है। LabVIEW उपयोगकर्ताओं को इस भेद्यता को संबोधित करने को प्राथमिकता देनी चाहिए, खासकर उन लोगों को जो अविश्वसनीय स्रोतों से LVLIB फ़ाइलों को संभालते हैं।

Organizations and individuals using NI LabVIEW for data acquisition, instrument control, and automation are at risk. Specifically, those using legacy versions (0.0.0–26.1.1) and those who routinely handle LVLIB files from external sources are particularly vulnerable. Shared lab environments or systems where multiple users have access to LabVIEW files are also at increased risk.

• windows / supply-chain:

Get-Process | Where-Object {$_.ProcessName -like '*LabVIEW*'}

• windows / supply-chain:

Get-ScheduledTask | Where-Object {$_.Actions.Path -like '*LabVIEW*'}

• windows / supply-chain:

Get-WinEvent -LogName Application -FilterXPath '//Event[System[Provider[@Name='NI LabVIEW']]]'

1. 2026-04-07Disclosure

   disclosure

1. आरक्षित2026-03-16
2. प्रकाशित2026-04-07
3. संशोधित2026-04-08
4. EPSS अद्यतन2026-04-15

अनुशंसित समाधान NI LabVIEW को संस्करण 26.1.1 या बाद के संस्करण में अपडेट करना है। इस संस्करण में आवश्यक फिक्स शामिल हैं जो बाउंड्री से बाहर लेखन को रोकते हैं और शोषण के जोखिम को कम करते हैं। इस बीच, एक निवारक उपाय के रूप में, अज्ञात या अविश्वसनीय स्रोतों से LVLIB फ़ाइलों को खोलने से बचें। हमले की सतह को कम करने के लिए अपने ऑपरेटिंग सिस्टम और अन्य अनुप्रयोगों को अपडेट रखना भी महत्वपूर्ण है। NI ने एक विस्तृत सुरक्षा सलाहकार जारी किया है जिसमें विशिष्ट अपग्रेड निर्देश और अतिरिक्त सिफारिशें शामिल हैं।