Podatności Grassroot DICOM
5 znanych podatności CVE w Grassroot DICOM, przetłumaczonych i ocenionych.
- CVE-2025-53619Wysokie
W Grassroot DICOM 3.024 w funkcji JPEGBITSCodec::InternalCode występuje podatność na odczyt poza zakresem. Specjalnie spreparowany plik DICOM może prowadzić do wycieku informacji. Funkcja null_convert jest wywoływana na podstawie wartości złośliwego pliku DICOM określającego zamierzoną interpretację danych pikseli obrazu.
- CVE-2025-53618Wysokie
W Grassroot DICOM 3.024 w funkcji JPEGBITSCodec::InternalCode występuje podatność na odczyt poza zakresem. Specjalnie spreparowany plik DICOM może prowadzić do wycieku informacji. Funkcja grayscale_convert jest wywoływana na podstawie wartości złośliwego pliku DICOM określającego zamierzoną interpretację danych pikseli obrazu.
- CVE-2025-52582Wysokie
W funkcji Overlay::GrabOverlayFromPixelData w Grassroot DICOM 3.024 występuje podatność typu out-of-bounds read. Specjalnie spreparowany plik DICOM może doprowadzić do wycieku informacji.
- CVE-2025-48429Wysokie
W funkcji RLECodec::DecodeByStreams w Grassroot DICOM 3.024 występuje podatność typu out-of-bounds read. Specjalnie spreparowany plik DICOM może doprowadzić do wycieku danych ze sterty.
- CVE-2024-22373Wysokie
Podatność na zapis poza zakresem w funkcji JPEG2000Codec::DecodeByStreamsCommon w Grassroot DICOM 3.0.23. Specjalnie spreparowany plik DICOM może prowadzić do przepełnienia bufora na stercie.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS