Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-9hc9-vchg-8p47

Опубликовано: 25 июн. 2022
Источник: github
Github: Не прошло ревью
CVSS3: 9.8

Описание

OFFIS DCMTK's (All versions prior to 3.6.7) service class user (SCU) is vulnerable to relative path traversal, allowing an attacker to write DICOM files into arbitrary directories under controlled names. This could allow remote code execution.

OFFIS DCMTK's (All versions prior to 3.6.7) service class user (SCU) is vulnerable to relative path traversal, allowing an attacker to write DICOM files into arbitrary directories under controlled names. This could allow remote code execution.

EPSS

Процентиль: 89%
0.04609
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-22
CWE-23

Связанные уязвимости

CVSS3: 7.5
ubuntu
больше 3 лет назад

OFFIS DCMTK's (All versions prior to 3.6.7) service class user (SCU) is vulnerable to relative path traversal, allowing an attacker to write DICOM files into arbitrary directories under controlled names. This could allow remote code execution.

CVSS3: 7.5
nvd
больше 3 лет назад

OFFIS DCMTK's (All versions prior to 3.6.7) service class user (SCU) is vulnerable to relative path traversal, allowing an attacker to write DICOM files into arbitrary directories under controlled names. This could allow remote code execution.

CVSS3: 7.5
debian
больше 3 лет назад

OFFIS DCMTK's (All versions prior to 3.6.7) service class user (SCU) i ...

CVSS3: 9.8
fstec
почти 4 года назад

Уязвимость библиотеки для работы с форматом DICOM DCMTK, связанная с недостатками ограничения имени пути к каталогу, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

suse-cvrf
больше 3 лет назад

Security update for gdcm, orthanc, orthanc-gdcm, orthanc-webviewer

EPSS

Процентиль: 89%
0.04609
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-22
CWE-23