CVE-2025-48429
WysokieCVSS 7.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
W funkcji RLECodec::DecodeByStreams w Grassroot DICOM 3.024 występuje podatność typu out-of-bounds read. Specjalnie spreparowany plik DICOM może doprowadzić do wycieku danych ze sterty.
Ocena ryzyka
Atakujący może dostarczyć złośliwy plik DICOM, powodując wyciek poufnych danych z pamięci procesu.
Rekomendacja
Zaktualizuj Grassroot DICOM do wersji zawierającej poprawkę lub unikaj przetwarzania niezaufanych plików DICOM do czasu wdrożenia poprawki.
Inne podatności w Grassroot DICOM
Zobacz wszystkie- CVE-2025-53619Wysokie
W Grassroot DICOM 3.024 w funkcji JPEGBITSCodec::InternalCode występuje podatność na odczyt poza zakresem. Specjalnie spreparowany plik DICOM może prowadzić do wycieku informacji. Funkcja null_convert jest wywoływana na podstawie wartości złośliwego pliku DICOM określającego zamierzoną interpretację danych pikseli obrazu.
- CVE-2025-53618Wysokie
W Grassroot DICOM 3.024 w funkcji JPEGBITSCodec::InternalCode występuje podatność na odczyt poza zakresem. Specjalnie spreparowany plik DICOM może prowadzić do wycieku informacji. Funkcja grayscale_convert jest wywoływana na podstawie wartości złośliwego pliku DICOM określającego zamierzoną interpretację danych pikseli obrazu.
- CVE-2025-52582Wysokie
W funkcji Overlay::GrabOverlayFromPixelData w Grassroot DICOM 3.024 występuje podatność typu out-of-bounds read. Specjalnie spreparowany plik DICOM może doprowadzić do wycieku informacji.
- CVE-2024-22373Wysokie
Podatność na zapis poza zakresem w funkcji JPEG2000Codec::DecodeByStreamsCommon w Grassroot DICOM 3.0.23. Specjalnie spreparowany plik DICOM może prowadzić do przepełnienia bufora na stercie.
Oryginalny opis (angielski, źródło NVD)
An out-of-bounds read vulnerability exists in the RLECodec::DecodeByStreams functionality of Grassroot DICOM 3.024. A specially crafted DICOM file can lead to leaking heap data. An attacker can provide a malicious file to trigger this vulnerability.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS