CVE-2025-6033: ni circuit design suite

csirt@kutim:~/threat-intel/cve/CVE-2025-6033

CVSS 7.8 · High EPSS 0,18%

Kerentanan Out-of-bounds Write pada ni circuit design suite. Skor CVSS 3.1 7.8 (High) menurut ni.com.

Deskripsi (NVD)

There is a memory corruption vulnerability due to an out of bounds write in XML_Serialize() when using SymbolEditor in NI Circuit Design Suite. This vulnerability may result in information disclosure or arbitrary code execution. Successful exploitation requires an attacker to get a user to open a specially crafted .sym file. This vulnerability affects NI Circuit Design Suite 14.3.1 and prior versions.

Rincian

Terbit di NVD: 30 September 2025
Terakhir diubah: 17 Juni 2026
Status NVD: Analyzed
CVSS 3.1: 7.8 (High), sumber ni.com
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-787: Out-of-bounds Write
EPSS (30 hari): 0,18% peluang dieksploitasi; lebih tinggi dari 7,3% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
ni	circuit design suite	Semua versi sebelum 14.3.2

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://www.ni.com/en/support/security/available-critical-and-security-updates-for-ni-software/improper-input-... advisory vendor

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.