Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-342m-fmj9-855c

Опубликовано: 29 июн. 2022
Источник: github
Github: Не прошло ревью
CVSS3: 7.5

Описание

DCMTK through 3.6.6 does not handle memory free properly. The program malloc a heap memory for parsing data, but does not free it when error in parsing. Sending specific requests to the dcmqrdb program incur the memory leak. An attacker can use it to launch a DoS attack.

DCMTK through 3.6.6 does not handle memory free properly. The program malloc a heap memory for parsing data, but does not free it when error in parsing. Sending specific requests to the dcmqrdb program incur the memory leak. An attacker can use it to launch a DoS attack.

EPSS

Процентиль: 36%
0.00149
Низкий

7.5 High

CVSS3

Дефекты

CWE-401

Связанные уязвимости

CVSS3: 7.5
ubuntu
около 3 лет назад

DCMTK through 3.6.6 does not handle memory free properly. The program malloc a heap memory for parsing data, but does not free it when error in parsing. Sending specific requests to the dcmqrdb program incur the memory leak. An attacker can use it to launch a DoS attack.

CVSS3: 7.5
nvd
около 3 лет назад

DCMTK through 3.6.6 does not handle memory free properly. The program malloc a heap memory for parsing data, but does not free it when error in parsing. Sending specific requests to the dcmqrdb program incur the memory leak. An attacker can use it to launch a DoS attack.

CVSS3: 7.5
debian
около 3 лет назад

DCMTK through 3.6.6 does not handle memory free properly. The program ...

CVSS3: 7.5
fstec
почти 4 года назад

Уязвимость библиотеки для работы с форматом DICOM DCMTK, связанная с неправильным освобождением памяти перед удалением последней ссылки, позволяющая нарушителю вызвать отказ в обслуживании

CVSS3: 7.5
redos
около 4 лет назад

Множественные уязвимости dcmtk

EPSS

Процентиль: 36%
0.00149
Низкий

7.5 High

CVSS3

Дефекты

CWE-401