CVE-2024-28130 in DCMTK

Resumen

por MITRE • 2024-04-23

Existe una vulnerabilidad de conversión de tipo incorrecta en la funcionalidad DVPSSoftcopyVOI_PList::createFromImage de OFFIS DCMTK 3.6.8. Un archivo con formato incorrecto especialmente diseñado puede provocar la ejecución de código arbitrario. Un atacante puede proporcionar un archivo malicioso para desencadenar esta vulnerabilidad.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Talos
• Reservar: 2024-03-07
• Divulgación: 2024-04-23
• Moderación: aceptado
• Artículo: VDB-261803
• CPE: listo
• CWE: CWE-704 (confirmado)
• CVSS: 7.5 (CNA)
• EPSS: 0.01692
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-28130
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-28130
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-28130/