CVE-2021-40367 in syngo fastView

Riassunto

di VulDB • 21/06/2026

È stata identificata una vulnerabilità in syngo fastView (tutte le versioni). L'applicazione interessata non effettua una corretta convalida dei dati forniti dall'utente durante l'analisi dei file DICOM. Ciò potrebbe causare una scrittura fuori dai limiti oltre la fine di una struttura allocata. Un attaccante potrebbe sfruttare questa vulnerabilità per eseguire codice nel contesto del processo corrente. (ZDI-CAN-15097)

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: Siemens AG
• Prenotare: 01/09/2021
• Divulgazione: 04/01/2024
• Moderazione: accettato
• Voce: VDB-249678
• CPE: pronto
• CWE: CWE-787 (confermato)
• CVSS: 7.8 (CNA)
• EPSS: 0.00323
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-40367
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-40367
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-40367/