Към съдържанието
Търсене

CVE-2026-10528: Orthanc DICOM Server, грешка в паметта

4.8

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A security flaw has been discovered in Orthanc DICOM Server up to 1.12.11. This issue affects the function DcmItem::read of the file OrthancFramework/Sources/DicomParsing/FromDcmtkBridge.cpp of the component DCMTK Parser. Performing a manipulation results in stack-based buffer overflow. Attacking locally is a requirement. The exploit has been released to the public and may be used for attacks. The patch is named bae99026ca97. To fix this issue, it is recommended to deploy a patch.

Засегнати продукти

  • Orthanc DICOM Server: 1.12.0; 1.12.1; 1.12.2; 1.12.3; 1.12.4; 1.12.5; 1.12.6; 1.12.7; 1.12.8; 1.12.9; 1.12.10; 1.12.11

Вид слабост

История

  • 2 юни 2026 Публикувано

Други уязвимости в Orthanc DICOM Server

Първоизточници

CVE-2026-10528: Orthanc DICOM Server, грешка в паметта | freedomonline.bg