BDU:2025-08003

Опубликовано: 16 дек. 2024

Источник: fstec

CVSS3: 8.4

CVSS2: 7.2

EPSS Низкий

Описание

Уязвимость библиотеки для работы с форматом DICOM DCMTK связана с выходом операции за границы буфера памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании с помощью специально созданного DICOM файла

Вендор

Сообщество свободного программного обеспечения

ООО «Ред Софт»

ООО «РусБИТех-Астра»

DICOM

АО «НППКТ»

Наименование ПО

Debian GNU/Linux

РЕД ОС

Astra Linux Special Edition

DCMTK

ОСОН ОСнова Оnyx

Версия ПО

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

7.3 (РЕД ОС)

1.7 (Astra Linux Special Edition)

4.7 (Astra Linux Special Edition)

1.8 (Astra Linux Special Edition)

до 3.6.8 включительно (DCMTK)

до 2.14 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «Ред Софт» РЕД ОС 7.3

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8

АО «НППКТ» ОСОН ОСнова Оnyx до 2.14

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8,4)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для DCMTK:

https://git.dcmtk.org/?p=dcmtk.git;a=commit;h=89a6e399f1e17d08a8bc8cdaa05b2ac9a50cd4f6

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2024-47796

Для ОС Astra Linux:

обновить пакет dcmtk до 3.6.7-8+ci6 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18

Для ОС Astra Linux:

обновить пакет dcmtk до 3.6.4-2.1+deb10u2+ci3 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17

Для РЕД ОС:

https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-dcmtk-cve-2024-47796-cve-2024-52333/?sphrase_id=1313645

Обновление программного обеспечения dcmtk до версии 3.6.5-1+deb11u4

Для ОС Astra Linux:

обновить пакет dcmtk до 3.6.4-2.1+deb10u2+ci3 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1020SE47

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-47796
CVE

EPSS

Процентиль: 50%

0.00623

Низкий

8.4 High

CVSS3

7.2 High

CVSS2

Связанные уязвимости

ROS-20250929-01

CVSS3: 8.4

redos

около 1 года назад

Множественные уязвимости dcmtk

ALT-PU-2025-8713

CVSS3: 8.4

altlinux

больше 1 года назад

ALT-PU-2025-8713: package `dcmtk` update to version 3.6.9-alt2

CVE-2024-47796

CVSS3: 7.8

ubuntu

почти 2 года назад

An improper array index validation vulnerability exists in the nowindow functionality of OFFIS DCMTK 3.6.8. A specially crafted DICOM file can lead to an out-of-bounds write. An attacker can provide a malicious file to trigger this vulnerability.

CVE-2024-47796

CVSS3: 7.8

nvd

почти 2 года назад

CVE-2024-47796

CVSS3: 7.8

debian

почти 2 года назад

An improper array index validation vulnerability exists in the nowindo ...

EPSS

Процентиль: 50%

0.00623

Низкий

8.4 High

CVSS3

7.2 High

CVSS2