CVE-2026-22879

Percentyl 24 — wyżej niż 24% wszystkich znanych CVE

W bibliotece vtk-dicom, w funkcji vtkDICOMItem::NewDataElement, wykryto podatność na przepełnienie bufora w stercie. Błąd może pozwolić atakującemu na zdalne wykonanie kodu poprzez specjalnie spreparowany plik DICOM.

Ryzyko dla organizacji obejmuje możliwość zdalnego przejęcia kontroli nad systemem, co może prowadzić do naruszenia poufności, integralności i dostępności danych medycznych.

Zaleca się natychmiastową aktualizację biblioteki vtk-dicom do najnowszej wersji, która zawiera poprawkę dla tej podatności. Należy również ograniczyć dostęp do aplikacji korzystających z tej biblioteki tylko do zaufanych źródeł.