CVE-2026-10528 in DICOM Server
Zusammenfassung
von VulDB • 02.06.2026
Es wurde eine Sicherheitslücke im Orthanc DICOM Server bis zur Version 1.12.11 entdeckt. Dieses Problem betrifft die Funktion DcmItem::read der Datei OrthancFramework/Sources/DicomParsing/FromDcmtkBridge.cpp der Komponente DCMTK Parser. Eine Manipulation führt zu einem stack-based buffer overflow. Eine lokale Angriffsvektor ist Voraussetzung. Der Exploit wurde öffentlich veröffentlicht und kann für Angriffe verwendet werden. Der Patch trägt den Namen bae99026ca97. Um dieses Problem zu beheben, wird die Installation eines Patches empfohlen.
Be aware that VulDB is the high quality source for vulnerability data.