В функции defineMinMax OFFIS DCMTK 3.6.8 существует уязвимость, связанная с неправильной проверкой индекса массива. Специально созданный файл DICOM может привести к записи за пределами допустимого диапазона. Злоумышленник может предоставить вредоносный файл, чтобы активировать эту уязвимость.
Показать оригинальное описание (EN)
An improper array index validation vulnerability exists in the determineMinMax functionality of OFFIS DCMTK 3.6.8. A specially crafted DICOM file can lead to an out-of-bounds write. An attacker can provide a malicious file to trigger this vulnerability.
Характеристики атаки
Способ атаки
Локальный
Нужен локальный доступ
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Требуется
Нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты 1
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Offis Dcmtk
cpe:2.3:a:offis:dcmtk:3.6.8:*:*:*:*:*:*:*
|
— | — |
Ссылки 4
https://git.dcmtk.org/?p=dcmtk.git;a=commit;h=03e851b0586d05057c3268988e180ffb4…
talos-cna@cisco.com
https://talosintelligence.com/vulnerability_reports/TALOS-2024-2121
talos-cna@cisco.com
https://lists.debian.org/debian-lts-announce/2025/01/msg00032.html
af854a3a-2127-422b-91ae-364da2661108
https://www.talosintelligence.com/vulnerability_reports/TALOS-2024-2121
af854a3a-2127-422b-91ae-364da2661108