8.1
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
An integer overflow in a specified pitch and buffer-size computation leads to a heap out-of-bounds write when Orthanc DICOM Server decodes an attacker-supplied PNG.
Засегнати продукти
- Orthanc DICOM Server: преди 1.13.0; 1.13.0
Вид слабост
История
- 11 септември 2026 Публикувано
Други уязвимости в Orthanc DICOM Server
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-87020
- https://nvd.nist.gov/vuln/detail/CVE-2026-87020
- https://orthanc.uclouvain.be/downloads/index.html
- https://www.cisa.gov/news-events/ics-medical-advisories/icsma-26-253-02
- https://github.com/cisagov/CSAF/blob/develop/csaf_files/OT/white/2026/icsma-26-253-02.json