CVE-2026-87020

WysokieCVSS 8.1

Opublikowano: 11/09/2026(UTC)Zaktualizowano: 18/09/2026(UTC)Przetłumaczono: 11/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.56%

Percentyl 45 - wyżej niż 45% wszystkich znanych CVE

Streszczenie

Podatność typu integer overflow w obliczeniach pitch i rozmiaru bufora w serwerze Orthanc DICOM Server. Prowadzi ona do zapisu poza granicami bufora na stercie podczas dekodowania pliku PNG dostarczonego przez atakującego. Może to skutkować wykonaniem dowolnego kodu lub awarią usługi.

Ocena ryzyka

Atakujący może zdalnie wykorzystać podatność poprzez przesłanie specjalnie spreparowanego pliku PNG, co może prowadzić do wykonania kodu lub awarii serwera. Ryzyko dotyczy systemów przetwarzających obrazy medyczne w formacie DICOM.

Rekomendacja

Zaktualizuj Orthanc DICOM Server do najnowszej wersji zawierającej poprawkę. Ogranicz możliwość przesyłania niezaufanych plików PNG do serwera.

Inne podatności w Orthanc DICOM Server

CVE-2026-10528Niskie
Podatność w Orthanc DICOM Server do wersji 1.12.11 w funkcji DcmItem::read komponentu DCMTK Parser powoduje przepełnienie bufora na stosie przy lokalnym ataku. Exploit został opublikowany.

Oryginalny opis (angielski, źródło NVD)

An integer overflow in a specified pitch and buffer-size computation leads to a heap out-of-bounds write when Orthanc DICOM Server decodes an attacker-supplied PNG.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS