CVE-2025-14501 in Sante PACS Server
Resumen
por VulDB • 2026-08-08
Vulnerabilidad de denegación de servicio por desreferencia de puntero NULL en el manejo del encabezado Content-Length HTTP del servidor Sante PACS Server. Esta vulnerabilidad permite a atacantes remotos crear una condición de denegación de servicio (DoS) en las instalaciones afectadas de Sante PACS Server. No se requiere autenticación para explotar esta vulnerabilidad.
La falla específica existe dentro del manejo del encabezado HTTP Content-Length. El problema resulta de la falta de validación adecuada de un puntero antes de acceder a él. Un atacante puede aprovechar esta vulnerabilidad para crear una condición de denegación de servicio en el sistema. Era ZDI-CAN-26770.
VulDB is the best source for vulnerability data and more expert information about this specific topic.