Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-5pjf-38m2-65rx

Опубликовано: 25 июн. 2022
Источник: github
Github: Не прошло ревью
CVSS3: 9.8

Описание

OFFIS DCMTK's (All versions prior to 3.6.7) service class provider (SCP) is vulnerable to path traversal, allowing an attacker to write DICOM files into arbitrary directories under controlled names. This could allow remote code execution.

OFFIS DCMTK's (All versions prior to 3.6.7) service class provider (SCP) is vulnerable to path traversal, allowing an attacker to write DICOM files into arbitrary directories under controlled names. This could allow remote code execution.

EPSS

Процентиль: 89%
0.04609
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-22

Связанные уязвимости

CVSS3: 7.5
ubuntu
больше 3 лет назад

OFFIS DCMTK's (All versions prior to 3.6.7) service class provider (SCP) is vulnerable to path traversal, allowing an attacker to write DICOM files into arbitrary directories under controlled names. This could allow remote code execution.

CVSS3: 7.5
nvd
больше 3 лет назад

OFFIS DCMTK's (All versions prior to 3.6.7) service class provider (SCP) is vulnerable to path traversal, allowing an attacker to write DICOM files into arbitrary directories under controlled names. This could allow remote code execution.

CVSS3: 7.5
debian
больше 3 лет назад

OFFIS DCMTK's (All versions prior to 3.6.7) service class provider (SC ...

CVSS3: 9.8
fstec
почти 4 года назад

Уязвимость библиотеки для работы с форматом DICOM DCMTK, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

suse-cvrf
больше 3 лет назад

Security update for gdcm, orthanc, orthanc-gdcm, orthanc-webviewer

EPSS

Процентиль: 89%
0.04609
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-22