CVE-2024-47796 in DCMTK

Résumé

par VulDB • 03/06/2026

Une vulnérabilité de validation incorrecte de l'index de tableau existe dans la fonctionnalité nowindow de OFFIS DCMTK 3.6.8. Un fichier DICOM spécialement conçu peut entraîner une écriture hors limites (out-of-bounds write). Un attaquant peut fournir un fichier malveillant pour exploiter cette vulnérabilité.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: Talos
• Réserver: 03/12/2024
• Divulgation: 13/01/2025
• Modérer: accepté
• Entrée: VDB-291315
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.00610
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-47796
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-47796
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-47796/