BDU:2025-02223

Опубликовано: 17 янв. 2025

Источник: fstec

CVSS3: 5.3

CVSS2: 5

EPSS Низкий

Описание

Уязвимость библиотеки для работы с форматом DICOM DCMTK связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

ООО «РусБИТех-Астра»

DICOM

Наименование ПО

Astra Linux Special Edition

DCMTK

Версия ПО

1.8 (Astra Linux Special Edition)

3.6.9 (DCMTK)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,3)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://git.dcmtk.org/?p=dcmtk.git;a=commit;h=410ffe2019b9db6a8f4036daac742a6f5e4d36c2

Для ОС Astra Linux:

обновить пакет dcmtk до 3.6.7-9~deb12u3+ci1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0811SE18

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-25472
CVE

EPSS

Процентиль: 30%

0.0011

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Связанные уязвимости

CVE-2025-25472

CVSS3: 5.3

ubuntu

7 месяцев назад

A buffer overflow in DCMTK git master v3.6.9+ DEV allows attackers to cause a Denial of Service (DoS) via a crafted DCM file.

CVE-2025-25472

CVSS3: 7.4

redhat

7 месяцев назад

A buffer overflow in DCMTK git master v3.6.9+ DEV allows attackers to cause a Denial of Service (DoS) via a crafted DCM file.

CVE-2025-25472

CVSS3: 5.3

nvd

7 месяцев назад

A buffer overflow in DCMTK git master v3.6.9+ DEV allows attackers to cause a Denial of Service (DoS) via a crafted DCM file.

CVE-2025-25472

CVSS3: 5.3

debian

7 месяцев назад

A buffer overflow in DCMTK git master v3.6.9+ DEV allows attackers to ...

GHSA-m4q4-fgq6-522f

CVSS3: 5.3

github

7 месяцев назад

A buffer overflow in DCMTK git master v3.6.9+ DEV allows attackers to cause a Denial of Service (DoS) via a crafted DCM file.

EPSS

Процентиль: 30%

0.0011

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2