CVE-2026-32863NI LabVIEW存在内存破坏漏洞,根源在于sentry_transaction_context_set_operation()函数的越界读取。攻击者诱导用户打开特制VI文件,可能引发信息泄露或任意代码执行。该漏洞影响LabVIEW 2026 Q1及更早版本,CVSS评分7.8,属于高危漏洞。
该漏洞位于NI LabVIEW的sentry_transaction_context_set_operation()函数中。由于缺乏对边界的严格检查,程序在处理特定数据时发生越界读取。攻击者可构造恶意的VI文件,利用该越界读取缺陷破坏内存布局。在特定条件下,结合其他内存操作技巧,可进一步实现任意代码执行或读取敏感内存信息。攻击路径为本地,需用户交互触发。