CVE-2025-53619
WysokieCVSS 7.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
W Grassroot DICOM 3.024 w funkcji JPEGBITSCodec::InternalCode występuje podatność na odczyt poza zakresem. Specjalnie spreparowany plik DICOM może prowadzić do wycieku informacji. Funkcja null_convert jest wywoływana na podstawie wartości złośliwego pliku DICOM określającego zamierzoną interpretację danych pikseli obrazu.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do odczytania danych poza zakresem, co może ujawnić wrażliwe informacje z pamięci procesu.
Rekomendacja
Zaktualizuj Grassroot DICOM do najnowszej wersji zawierającej poprawkę lub unikaj otwierania niezaufanych plików DICOM.
Inne podatności w Grassroot DICOM
Zobacz wszystkie- CVE-2025-53618Wysokie
W Grassroot DICOM 3.024 w funkcji JPEGBITSCodec::InternalCode występuje podatność na odczyt poza zakresem. Specjalnie spreparowany plik DICOM może prowadzić do wycieku informacji. Funkcja grayscale_convert jest wywoływana na podstawie wartości złośliwego pliku DICOM określającego zamierzoną interpretację danych pikseli obrazu.
- CVE-2025-52582Wysokie
W funkcji Overlay::GrabOverlayFromPixelData w Grassroot DICOM 3.024 występuje podatność typu out-of-bounds read. Specjalnie spreparowany plik DICOM może doprowadzić do wycieku informacji.
- CVE-2025-48429Wysokie
W funkcji RLECodec::DecodeByStreams w Grassroot DICOM 3.024 występuje podatność typu out-of-bounds read. Specjalnie spreparowany plik DICOM może doprowadzić do wycieku danych ze sterty.
- CVE-2024-22373Wysokie
Podatność na zapis poza zakresem w funkcji JPEG2000Codec::DecodeByStreamsCommon w Grassroot DICOM 3.0.23. Specjalnie spreparowany plik DICOM może prowadzić do przepełnienia bufora na stercie.
Oryginalny opis (angielski, źródło NVD)
An out-of-bounds read vulnerability exists in the JPEGBITSCodec::InternalCode functionality of Grassroot DICOM 3.024. A specially crafted DICOM file can lead to an information leak. An attacker can provide a malicious file to trigger this vulnerability.The function `null_convert` is called based of the value of the malicious DICOM file specifying the intended interpretation of the image pixel data
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS