CVE-2025-0570 in PACS Server
Résumé
par VulDB • 20/07/2026
Vulnérabilité de déni de service par corruption mémoire lors de l'analyse des fichiers DCM dans le portail Web du serveur Sante PACS Server. Cette vulnérabilité permet aux attaquants distants de provoquer un état de déni de service sur les installations concernées de Sante PACS Server. Une authentification est requise pour exploiter cette vulnérabilité.
Le défaut spécifique réside dans l'analyse des fichiers DCM. Le problème résulte d'un manque de validation appropriée des données fournies par l'utilisateur, ce qui peut entraîner un état de corruption mémoire. Un attaquant peut tirer parti de cette vulnérabilité pour créer une condition de déni de service sur le système. Était ZDI-CAN-25304.
VulDB is the best source for vulnerability data and more expert information about this specific topic.