Out-of-Bounds Write Vulnerability in NI LabVIEW when loading lvlib file

在 National Instruments (NI) LabVIEW 中发现了一个内存破坏漏洞，编号为 CVE-2026-32860。当 LabVIEW 加载损坏的 LVLIB 文件时，会发生此漏洞，导致越界写入。此漏洞的 CVSS 评分是 7.8，表明存在重大风险。成功利用可能导致信息泄露或，更严重的是，任意代码执行。此漏洞影响 NI LabVIEW 2026 Q1 (26.1.0) 及更早版本。LabVIEW 用户应优先解决此漏洞，特别是那些处理来自不可信来源的 LVLIB 文件的用户。

Organizations and individuals using NI LabVIEW for data acquisition, instrument control, and automation are at risk. Specifically, those using legacy versions (0.0.0–26.1.1) and those who routinely handle LVLIB files from external sources are particularly vulnerable. Shared lab environments or systems where multiple users have access to LabVIEW files are also at increased risk.

• windows / supply-chain:

Get-Process | Where-Object {$_.ProcessName -like '*LabVIEW*'}

• windows / supply-chain:

Get-ScheduledTask | Where-Object {$_.Actions.Path -like '*LabVIEW*'}

• windows / supply-chain:

Get-WinEvent -LogName Application -FilterXPath '//Event[System[Provider[@Name='NI LabVIEW']]]'

1. 2026-04-07Disclosure

   disclosure

1. 已保留2026-03-16
2. 发布日期2026-04-07
3. 修改日期2026-04-08
4. EPSS 更新日期2026-04-15

建议的解决方案是将 NI LabVIEW 升级到版本 26.1.1 或更高版本。此版本包含必要的修复程序，以防止越界写入并降低利用风险。在此期间，作为预防措施，请避免从未知或不可信来源打开 LVLIB 文件。保持操作系统和其他应用程序最新也是减少攻击面至关重要的。NI 发布了详细的安全公告，其中包含具体的升级说明和额外的建议。