جزئیات آسیبپذیری
CVE-2026-48138
NI InstrumentStudioNI grpc-device
Out-of-bounds read vulnerability in the NI grpc-device streaming API
CVSS 4.0
8.7بالا
شرح رسمی (انگلیسی)
There is an out-of-bounds read vulnerability in the NI grpc-device streaming API due to a missing bounds check that may result in a denial of service. Successful exploitation requires an attacker to supply a specially crafted write request. This affects NI grpc-device 2.17.0 and prior versions.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.7بالا | 4.0 | CVEProject cvelistV5 (CNA) (NI) | CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N |
| 7.5بالا | 3.1 | CVEProject cvelistV5 (CNA) (NI) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
محصولات آسیبپذیر
| فروشنده | محصول | نسخهها | منبع |
|---|---|---|---|
| NI | InstrumentStudio | v ≤ 26.3.0 | CVEProject cvelistV5 (CNA) |
| NI | grpc-device | v ≤ 2.17.0 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۲
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیبپذیریهای تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۳/۲۹
- آخرین بهروزرسانی
- ۱۴۰۵/۰۴/۰۱
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- NI
پیشبینی بهرهبرداری (EPSS)
۰٫۴۸٪
احتمال بهرهبرداری در ۳۰ روز
۴۲٫۲٪
صدک (نسبت به همهی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهرهبرداری
- ندارد
- اثر فنی
- جزئی
ضعفها (CWE)
- CWE-125Out-of-bounds read