BDU:2024-07528

Опубликовано: 23 авг. 2024

Источник: fstec

CVSS3: 8

CVSS2: 9

EPSS Средний

Описание

Уязвимость компонента invesalius/reader/dicom.py медицинского программного обеспечения создания виртуальных реконструкций структур человека InVesalius связана с недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код путем загрузки специально созданного файла DICOM

Вендор

Сообщество свободного программного обеспечения

Наименование ПО

InVesalius

Версия ПО

от 3.1.99991 до 3.1.99998 включительно (InVesalius)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Microsoft Corp Windows 7 -

Microsoft Corp Windows 10 -

Сообщество свободного программного обеспечения Linux -

Apple Inc. MacOS -

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

Apple Inc. MacOS -

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8)

Возможные меры по устранению уязвимости

Компенсирующие меры:

- использование антивирусного программного обеспечения для отслеживания попыток эксплуатации уязвимости;

- использование замкнутой программной среды для работы с файлами, полученными из недоверенных источников;

- отключение/удаление неиспользуемых учётных записей пользователей.

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2024-42845

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-42845
CVE

EPSS

Процентиль: 98%

0.66365

Средний

8 High

CVSS3

9 Critical

CVSS2

Связанные уязвимости

CVE-2024-42845

CVSS3: 8

ubuntu

больше 1 года назад

An eval Injection vulnerability in the component invesalius/reader/dicom.py of InVesalius 3.1.99991 through 3.1.99998 allows attackers to execute arbitrary code via loading a crafted DICOM file.

CVE-2024-42845

CVSS3: 8

nvd

больше 1 года назад

An eval Injection vulnerability in the component invesalius/reader/dicom.py of InVesalius 3.1.99991 through 3.1.99998 allows attackers to execute arbitrary code via loading a crafted DICOM file.

CVE-2024-42845

CVSS3: 8

debian

больше 1 года назад

An eval Injection vulnerability in the component invesalius/reader/dic ...

GHSA-x34v-6wh4-m93r

CVSS3: 8

github

больше 1 года назад

An eval Injection vulnerability in the component invesalius/reader/dicom.py of InVesalius 3.1.99991 through 3.1.99998 allows attackers to execute arbitrary code via loading a crafted DICOM file.

EPSS

Процентиль: 98%

0.66365

Средний

8 High

CVSS3

9 Critical

CVSS2