CVE-2026-10528 in DICOM Server
الملخص
بحسب VulDB • 02/06/2026
تم اكتشاف ثغرة أمنية في خادم Orthanc DICOM حتى الإصدار 1.12.11. تؤثر هذه المشكلة على دالة DcmItem::read الموجودة في الملف OrthancFramework/Sources/DicomParsing/FromDcmtkBridge.cpp الخاص بمكون DCMTK Parser. يؤدي إجراء عملية تلاعب إلى حدوث تجاوز في المخزن المؤقت المعتمد على المكدس (stack-based buffer overflow). يُعد الهجوم المحلي شرطاً مسبقاً لتنفيذ الاستغلال. تم إصدار ملف الاستغلال (exploit) للجمهور وقد يُستخدم في شن الهجمات. يحمل التصحيح الرمز bae99026ca97. ولإصلاح هذه المشكلة، يُوصى بنشر التصحيح.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.