Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-47796

Опубликовано: 13 янв. 2025
Источник: nvd
CVSS3: 8.4
CVSS3: 7.8
EPSS Низкий

Описание

An improper array index validation vulnerability exists in the nowindow functionality of OFFIS DCMTK 3.6.8. A specially crafted DICOM file can lead to an out-of-bounds write. An attacker can provide a malicious file to trigger this vulnerability.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:offis:dcmtk:3.6.8:*:*:*:*:*:*:*

EPSS

Процентиль: 23%
0.00076
Низкий

8.4 High

CVSS3

7.8 High

CVSS3

Дефекты

CWE-119

Связанные уязвимости

CVSS3: 8.4
ubuntu
11 месяцев назад

An improper array index validation vulnerability exists in the nowindow functionality of OFFIS DCMTK 3.6.8. A specially crafted DICOM file can lead to an out-of-bounds write. An attacker can provide a malicious file to trigger this vulnerability.

CVSS3: 8.4
debian
11 месяцев назад

An improper array index validation vulnerability exists in the nowindo ...

CVSS3: 8.4
github
11 месяцев назад

An improper array index validation vulnerability exists in the nowindow functionality of OFFIS DCMTK 3.6.8. A specially crafted DICOM file can lead to an out-of-bounds write. An attacker can provide a malicious file to trigger this vulnerability.

CVSS3: 8.4
fstec
12 месяцев назад

Уязвимость библиотеки для работы с форматом DICOM DCMTK, связанная с выходом операции за границы буфера памяти, позволяющая нарушителю вызвать отказ в обслуживании

CVSS3: 8.4
redos
2 месяца назад

Множественные уязвимости dcmtk

EPSS

Процентиль: 23%
0.00076
Низкий

8.4 High

CVSS3

7.8 High

CVSS3

Дефекты

CWE-119