Auf der Werkbank liegt ein Schaltplan, der so tut, als sei er nur Papier. Sehr unschuldig. Ein paar Leiterbahnen, ein paar Bauteile, so ein Elektronik-Zettel mit dem Blick eines Praktikanten, der gleich sagt: Ich war das nicht.
Dann kommt CISA um die Ecke und sagt: Bei Labcenter Proteus 9 gibt es drei gemeldete Schwachstellen. Nicht die große Hollywood-Sirene mit Kapuze im Regen. Eher die Werkbank-Version: Jemand arbeitet lokal mit der Software, der Speicher bekommt schlechte Laune, und plötzlich knackt es in der Schublade, in der eigentlich nur Simulation liegen sollte.
Drei Käfer im Schaltplanfach
Die offizielle Meldung nennt CVE-2026-42953, CVE-2026-42958 und CVE-2026-49033. CISA beschreibt unter anderem Out-of-bounds Write, Stack-based Buffer Overflow und Use After Free. Das ist die Sorte Fehler, bei der die Maschine nicht schreit, sondern kurz mit den Zähnen über den Speicher fährt.
Betroffen ist laut CISA Proteus 9.1_SP4_Build_42914. Erfolgreiche Ausnutzung könne Informationen offenlegen und Codeausführung auf betroffenen Installationen ermöglichen. Wichtig, weil sonst gleich wieder jemand die Sirenenlampe an die Kaffeemaschine schraubt: CISA schreibt ebenfalls, dass die Lücken nicht remote ausnutzbar seien und dass zum Zeitpunkt der Meldung keine bekannte öffentliche Ausnutzung speziell gegen diese Schwachstellen berichtet wurde.
Kein Fernangriff, trotzdem kein Deko-Rost
Das klingt kleiner als es ist. Lokale Schwachstelle heißt nicht: egal. Es heißt eher: Der gefährliche Teil steht näher an der Werkbank. In Entwicklungsumgebungen wandern Projektdateien, Muster, Bibliotheken und alte Stände gerne durch Ordner, Mails, Archive und „nur mal kurz“-Ablagen. Genau dort wohnt die kleine Sicherheitsmaus mit Schraubenschlüssel.
Labcenter empfiehlt laut CISA, auf die neuere Version 9.2 SP0 zu aktualisieren. Das ist kein dramatischer Schlussakkord, aber ein brauchbarer: Versionsstand prüfen, Update einplanen, fremde oder ungeklärte Projektdateien nicht wie gratis Kekse aus der Schublade essen. Der Schaltplan darf beißen. Man muss ihm nur nicht freiwillig den Finger hinhalten.