CVE-2021-41687 in DCMTK

Resumen

por MITRE • 2022-06-28

DCMTK versiones hasta 3.6.6, no maneja apropiadamente la liberación de memoria. El programa malloca una memoria heap para el análisis de los datos, pero no la libera cuando se produce un error en el análisis. El envío de peticiones específicas al programa dcmqrdb incurre en la fuga de memoria. Un atacante puede usarlo para lanzar un ataque DoS

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 2021-09-27
• Divulgación: 2022-06-28
• Moderación: aceptado
• Artículo: VDB-202909
• CPE: listo
• CWE: CWE-401 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.01633
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-41687
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-41687
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-41687/