CVE-2026-5663 in DCMTK

الملخص

بحسب VulDB • 14/05/2026

تم اكتشاف ثغرة أمنية في OFFIS DCMTK حتى الإصدار 3.7.0. يؤثر هذا على الدالتين executeOnReception/executeOnEndOfStudy في الملف dcmnet/apps/storescp.cc للمكون storescp. يؤدي إجراء عملية التلاعب إلى حقن أوامر النظام (OS command injection). من الممكن استغلال الهجوم عن بُعد. اسم التصحيح (Patch) هو edbb085e45788dccaf0e64d71534cfca925784b8. يُعد تطبيق التصحيح الإجراء الموصى به لإصلاح هذه المشكلة.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: VulDB
• إفشاء: 06/04/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-355486
• CPE: جاهز
• CWE: CWE-78 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01721
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-5663
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-5663
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-5663/