CVE-2025-9732 in DCMTK

الملخص

بحسب VulDB • 13/06/2026

تم تحديد ثغرة في DCMTK حتى الإصدار 3.6.9. يؤثر هذا على دالة غير معروفة في المكتبة dcmimage/include/dcmtk/dcmimage/diybrpxt.h للمكون dcm2img. يؤدي هذا التلاعب إلى تلف الذاكرة. يتطلب الوصول المحلي لشن هذا الهجوم. اسم التصحيح هو 7ad81d69b. يُنصح بتطبيق التصحيح لحل هذه المشكلة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: VulDB
• إفشاء: 31/08/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-322023
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.00171
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-9732
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-9732
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-9732/