Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-89c7-pc4g-j258

Опубликовано: 13 янв. 2025
Источник: github
Github: Не прошло ревью
CVSS3: 8.4

Описание

An improper array index validation vulnerability exists in the determineMinMax functionality of OFFIS DCMTK 3.6.8. A specially crafted DICOM file can lead to an out-of-bounds write. An attacker can provide a malicious file to trigger this vulnerability.

An improper array index validation vulnerability exists in the determineMinMax functionality of OFFIS DCMTK 3.6.8. A specially crafted DICOM file can lead to an out-of-bounds write. An attacker can provide a malicious file to trigger this vulnerability.

EPSS

Процентиль: 21%
0.00067
Низкий

8.4 High

CVSS3

Дефекты

CWE-119

Связанные уязвимости

CVSS3: 8.4
ubuntu
около 1 года назад

An improper array index validation vulnerability exists in the determineMinMax functionality of OFFIS DCMTK 3.6.8. A specially crafted DICOM file can lead to an out-of-bounds write. An attacker can provide a malicious file to trigger this vulnerability.

CVSS3: 8.4
nvd
около 1 года назад

An improper array index validation vulnerability exists in the determineMinMax functionality of OFFIS DCMTK 3.6.8. A specially crafted DICOM file can lead to an out-of-bounds write. An attacker can provide a malicious file to trigger this vulnerability.

CVSS3: 8.4
debian
около 1 года назад

An improper array index validation vulnerability exists in the determi ...

CVSS3: 8.4
fstec
около 1 года назад

Уязвимость библиотеки для работы с форматом DICOM DCMTK, связанная с выходом операции за границы буфера в памяти, позволяющая нарушителю вызвать отказ в обслуживании

CVSS3: 8.4
redos
4 месяца назад

Множественные уязвимости dcmtk

EPSS

Процентиль: 21%
0.00067
Низкий

8.4 High

CVSS3

Дефекты

CWE-119