Orthanc DICOM Server حتى 1.12.11 DCMTK Parser FromDcmtkBridge.cpp DcmItem::read تلف الذاكرة

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
3.0	$0-$5k	0.00

الملخصالمعلومات

تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في Orthanc DICOM Server حتى 1.12.11. تتعلق المشكلة بالوظيفة DcmItem::read في الملف OrthancFramework/Sources/DicomParsing/FromDcmtkBridge.cpp في المكون DCMTK Parser. عند التلاعب ينتج تلف الذاكرة. تُعرف هذه الثغرة باسم CVE-2026-10528. يتطلب الهجوم الوصول المحلي. علاوة على ذلك، يوجد استغلال متاح. يوصى بتثبيت تصحيح لمعالجة هذه المشكلة.

التفاصيلالمعلومات

تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في Orthanc DICOM Server حتى 1.12.11. تتعلق المشكلة بالوظيفة DcmItem::read في الملف OrthancFramework/Sources/DicomParsing/FromDcmtkBridge.cpp في المكون DCMTK Parser. عند التلاعب ينتج تلف الذاكرة. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-121. المشكلة تم الإبلاغ عنها بتاريخ كـ 258. تمت مشاركة التنبيه للتنزيل على orthanc.uclouvain.be.

تُعرف هذه الثغرة باسم CVE-2026-10528. يتطلب الهجوم الوصول المحلي. التفاصيل التقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. علاوة على ذلك، يوجد استغلال متاح. تم الإعلان عن الثغرة للعامة ومن الممكن استغلالها.

إذا كان هناك قيمة لـ إثبات المفهوم، فسيتم التصريح بأنه إثبات المفهوم. تم توفير الاستغلال للتنزيل على orthanc.uclouvain.be. يحتوي برنامج Nessus لفحص الثغرات على ملحق بالمعرف 318328.

أسم الباتش التصحيحي هوbae99026ca97. يمكنك تنزيل التصحيح من orthanc.uclouvain.be. يوصى بتثبيت تصحيح لمعالجة هذه المشكلة.

إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: Tenable (318328).

منتجالمعلومات

المجهز

• Orthanc

الأسم

• DICOM Server

النسخة

• 1.12.0
• 1.12.1
• 1.12.2
• 1.12.3
• 1.12.4
• 1.12.5
• 1.12.6
• 1.12.7
• 1.12.8
• 1.12.9
• 1.12.10
• 1.12.11

CPE 2.3المعلومات

• 🔒
• 🔒
• 🔒

CPE 2.2المعلومات

• 🔒
• 🔒
• 🔒

CVSSv4المعلومات

VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 3.3
VulDB الدرجة المؤقتة للميتا: 3.0

VulDB الدرجة الأساسية: 3.3
VulDB الدرجة المؤقتة: 3.0
VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔒
VulDB الدرجة المؤقتة: 🔒
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: تلف الذاكرة
CWE: CWE-121 / CWE-119
CAPEC: 🔒
ATT&CK: 🔒

ملموس: جزئي
محلي: نعم
عن بُعد: لا

التوفر: 🔒
وصول: عام
الحالة: إثبات المفهوم
تحميل: 🔒

EPSS Score: 🔒
EPSS Percentile: 🔒

تقدير السعر: 🔍
تقدير السعر الحالي: 🔒

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Nessus ID: 318328
Nessus الأسم: Linux Distros Unpatched Vulnerability : CVE-2026-10528

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: تصحيح
الحالة: 🔍

زمن الهجوم الفوري: 🔒

تصحيح: bae99026ca97

الجدول الزمنيالمعلومات

01/06/2026 تم نشر الاستشارة
01/06/2026 +0 أيام تم إنشاء إدخال VulDB
03/06/2026 +2 أيام آخر تحديث في VulDB

المصادرالمعلومات

استشارة: 258
الحالة: مؤكد
تأكيد: 🔒

CVE: CVE-2026-10528 (🔒)
GCVE (CVE): GCVE-0-2026-10528
GCVE (VulDB): GCVE-100-367636
EUVD: 🔒
CNNVD: CNNVD-202606-594 - Orthanc DICOM Server 安全漏洞

scip Labs: https://www.scip.ch/en/?labs.20161013

إدخالالمعلومات

تم الإنشاء: 01/06/2026 12:27 PM
تم التحديث: 03/06/2026 07:02 PM
التغييرات: 01/06/2026 12:27 PM (61), 02/06/2026 05:04 AM (1), 03/06/2026 04:46 PM (2), 03/06/2026 07:02 PM (6)
كامل: 🔍
المقدم: dapickle
Cache ID: 216::103

إرسالالمعلومات

تمت الموافقة

• إرسال #820766: orthanc orthanc core ≤ 1.12.11 Denial of Service (بحسب dapickle)

Once again VulDB remains the best source for vulnerability data.

مناقشة

Might our Artificial Intelligence support you?

Check our Alexa App!