National Instruments LabWindows/CVI和LabVIEW都是美国国家仪器(National Instruments)公司的产品。LabWindows/CVI是一套以ANSI C为核心的软件开发平台;LabVIEW是一套系统设计平台。ABB DataManager是瑞士ABB公司的一套数据分析软件。 National Instruments LabWindows/CVI,National Instruments LabVIEW,ABB DataManager 1至6.3.6版本中的Data Analysis组件和其他产品中使用的National Instruments cwui.ocx文件中存在多个绝对路径遍历漏洞。远程攻击者可通过向CWNumEdit、CWGraph、CWBoolean、CWSlide或CWKnob ActiveX控件中的ExportStyle方法中传递参数的完整路径名,结合Caption或FormatString属性值中的文件内容,利用该漏洞创建并执行任意文件。
National Instruments LabWindows/CVI和LabVIEW都是美国国家仪器(National Instruments)公司的产品。LabWindows/CVI是一套以ANSI C为核心的软件开发平台;LabVIEW是一套系统设计平台。ABB DataManager是瑞士ABB公司的一套数据分析软件。 National Instruments LabWindows/CVI,National Instruments LabVIEW,ABB DataManager 1至6.3.6版本中的Data Analysis组件和其他产品中使用的National Instruments cwui.ocx文件中存在多个绝对路径遍历漏洞。远程攻击者可通过向CWNumEdit、CWGraph、CWBoolean、CWSlide或CWKnob ActiveX控件中的ExportStyle方法中传递参数的完整路径名,结合Caption或FormatString属性值中的文件内容,利用该漏洞创建并执行任意文件。