Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-342m-fmj9-855c

Опубликовано: 29 июн. 2022
Источник: github
Github: Не прошло ревью
CVSS3: 7.5

Описание

DCMTK through 3.6.6 does not handle memory free properly. The program malloc a heap memory for parsing data, but does not free it when error in parsing. Sending specific requests to the dcmqrdb program incur the memory leak. An attacker can use it to launch a DoS attack.

DCMTK through 3.6.6 does not handle memory free properly. The program malloc a heap memory for parsing data, but does not free it when error in parsing. Sending specific requests to the dcmqrdb program incur the memory leak. An attacker can use it to launch a DoS attack.

EPSS

Процентиль: 28%
0.00097
Низкий

7.5 High

CVSS3

Дефекты

CWE-401

Связанные уязвимости

CVSS3: 7.5
ubuntu
почти 3 года назад

DCMTK through 3.6.6 does not handle memory free properly. The program malloc a heap memory for parsing data, but does not free it when error in parsing. Sending specific requests to the dcmqrdb program incur the memory leak. An attacker can use it to launch a DoS attack.

CVSS3: 7.5
nvd
почти 3 года назад

DCMTK through 3.6.6 does not handle memory free properly. The program malloc a heap memory for parsing data, but does not free it when error in parsing. Sending specific requests to the dcmqrdb program incur the memory leak. An attacker can use it to launch a DoS attack.

CVSS3: 7.5
debian
почти 3 года назад

DCMTK through 3.6.6 does not handle memory free properly. The program ...

CVSS3: 7.5
fstec
больше 3 лет назад

Уязвимость библиотеки для работы с форматом DICOM DCMTK, связанная с неправильным освобождением памяти перед удалением последней ссылки, позволяющая нарушителю вызвать отказ в обслуживании

CVSS3: 7.5
redos
почти 4 года назад

Множественные уязвимости dcmtk

EPSS

Процентиль: 28%
0.00097
Низкий

7.5 High

CVSS3

Дефекты

CWE-401