CVE-2026-10528
NiskieCVSS 3.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Podatność w Orthanc DICOM Server do wersji 1.12.11 w funkcji DcmItem::read komponentu DCMTK Parser powoduje przepełnienie bufora na stosie przy lokalnym ataku. Exploit został opublikowany.
Ocena ryzyka
Ryzyko polega na możliwości lokalnego wykonania kodu lub awarii serwera DICOM, co może zakłócić działanie systemów medycznych.
Rekomendacja
Zastosuj łatkę o nazwie bae99026ca97 lub zaktualizuj Orthanc DICOM Server.
Oryginalny opis (angielski, źródło NVD)
A security flaw has been discovered in Orthanc DICOM Server up to 1.12.11. This issue affects the function DcmItem::read of the file OrthancFramework/Sources/DicomParsing/FromDcmtkBridge.cpp of the component DCMTK Parser. Performing a manipulation results in stack-based buffer overflow. Attacking locally is a requirement. The exploit has been released to the public and may be used for attacks. The patch is named bae99026ca97. To fix this issue, it is recommended to deploy a patch.