CVE-2024-22373
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 74 - wyżej niż 74% wszystkich znanych CVE
Streszczenie
Podatność na zapis poza zakresem w funkcji JPEG2000Codec::DecodeByStreamsCommon w Grassroot DICOM 3.0.23. Specjalnie spreparowany plik DICOM może prowadzić do przepełnienia bufora na stercie.
Ocena ryzyka
Ryzyko zdalnego wykonania kodu lub awarii aplikacji przetwarzającej pliki DICOM.
Rekomendacja
Zaktualizuj Grassroot DICOM do najnowszej wersji zawierającej poprawkę i unikaj otwierania niezaufanych plików DICOM.
Inne podatności w Grassroot DICOM
Zobacz wszystkie- CVE-2025-53619Wysokie
W Grassroot DICOM 3.024 w funkcji JPEGBITSCodec::InternalCode występuje podatność na odczyt poza zakresem. Specjalnie spreparowany plik DICOM może prowadzić do wycieku informacji. Funkcja null_convert jest wywoływana na podstawie wartości złośliwego pliku DICOM określającego zamierzoną interpretację danych pikseli obrazu.
- CVE-2025-53618Wysokie
W Grassroot DICOM 3.024 w funkcji JPEGBITSCodec::InternalCode występuje podatność na odczyt poza zakresem. Specjalnie spreparowany plik DICOM może prowadzić do wycieku informacji. Funkcja grayscale_convert jest wywoływana na podstawie wartości złośliwego pliku DICOM określającego zamierzoną interpretację danych pikseli obrazu.
- CVE-2025-52582Wysokie
W funkcji Overlay::GrabOverlayFromPixelData w Grassroot DICOM 3.024 występuje podatność typu out-of-bounds read. Specjalnie spreparowany plik DICOM może doprowadzić do wycieku informacji.
- CVE-2025-48429Wysokie
W funkcji RLECodec::DecodeByStreams w Grassroot DICOM 3.024 występuje podatność typu out-of-bounds read. Specjalnie spreparowany plik DICOM może doprowadzić do wycieku danych ze sterty.
Oryginalny opis (angielski, źródło NVD)
An out-of-bounds write vulnerability exists in the JPEG2000Codec::DecodeByStreamsCommon functionality of Mathieu Malaterre Grassroot DICOM 3.0.23. A specially crafted DICOM file can lead to a heap buffer overflow. An attacker can provide a malicious file to trigger this vulnerability.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS