漏洞信息详情

National Instruments LabWindows/CVI和LabVIEW 3D Graph ActiveX控件安全漏洞

• CNNVD编号：CNNVD-201308-067
• 危害等级： 中危
  
• CVE编号： CVE-2013-5022
• 漏洞类型： 路径遍历
• 发布时间： 2013-08-07
• 威胁类型： 远程
• 更新时间： 2013-08-07
• 厂        商： ni
• 漏洞来源：

漏洞简介

National Instruments LabWindows/CVI和LabVIEW都是美国国家仪器（National Instruments）公司的产品。LabWindows/CVI是一套以ANSI C为核心的软件开发平台。LabVIEW是一套系统设计平台。

National Instruments LabWindows/CVI，LabVIEW和其他产品中的cw3dgrph.ocx文件中的3D Graph ActiveX控件中存在绝对路径遍历漏洞。远程攻击者可通过向ExportStyle方法传送参数中的完整路径名，利用该漏洞创建并执行任意文件。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://digital.ni.com/public.nsf/websearch/C4619A438F7E78E486257B360050BD7D?OpenDocument

参考网址

来源: digital.ni.com

链接:http://digital.ni.com/public.nsf/websearch/C4619A438F7E78E486257B360050BD7D?OpenDocument

来源: digital.ni.com

链接:http://digital.ni.com/public.nsf/websearch/507DEC9DA57A708186257B3600512623?OpenDocument

受影响实体

• Ni Teststand:2012  
• Ni Measurementstudio:2013  
• Ni Labwindows:2012  
• Ni Labview:2012  

补丁

暂无