CVE-2022-2121

Опубликовано: 24 июн. 2022

Источник: nvd

CVSS3: 7.5

CVSS3: 6.5

CVSS2: 3.3

EPSS Низкий

Описание

OFFIS DCMTK's (All versions prior to 3.6.7) has a NULL pointer dereference vulnerability while processing DICOM files, which may result in a denial-of-service condition.

Ссылки

https://lists.debian.org/debian-lts-announce/2024/06/msg00022.html
https://www.cisa.gov/uscert/ics/advisories/icsma-22-174-01
Mitigation
Third Party Advisory
US Government Resource
https://lists.debian.org/debian-lts-announce/2024/06/msg00022.html
https://www.cisa.gov/uscert/ics/advisories/icsma-22-174-01
Mitigation
Third Party Advisory
US Government Resource

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:offis:dcmtk:*:*:*:*:*:*:*:*

Версия до 3.6.7 (исключая)

EPSS

Процентиль: 19%

0.00061

Низкий

7.5 High

CVSS3

6.5 Medium

CVSS3

3.3 Low

CVSS2

Дефекты

CWE-476

Связанные уязвимости

CVE-2022-2121

CVSS3: 7.5

ubuntu

почти 3 года назад

OFFIS DCMTK's (All versions prior to 3.6.7) has a NULL pointer dereference vulnerability while processing DICOM files, which may result in a denial-of-service condition.

CVE-2022-2121

CVSS3: 7.5

debian

почти 3 года назад

OFFIS DCMTK's (All versions prior to 3.6.7) has a NULL pointer derefer ...

GHSA-jrq9-r9fx-4557

CVSS3: 6.5

github

почти 3 года назад

OFFIS DCMTK's (All versions prior to 3.6.7) has a NULL pointer dereference vulnerability while processing DICOM files, which may result in a denial-of-service condition.

BDU:2023-03842

CVSS3: 6.5

fstec

около 3 лет назад

Уязвимость библиотеки для работы с форматом DICOM DCMTK, связанная с ошибками разыменования указателя, позволяющая нарушителю вызвать отказ в обслуживании

openSUSE-SU-2023:0108-1

suse-cvrf

около 2 лет назад

Security update for dcmtk

EPSS

Процентиль: 19%

0.00061

Низкий

7.5 High

CVSS3

6.5 Medium

CVSS3

3.3 Low

CVSS2

Дефекты

CWE-476