CVE-2025-0570 in PACS Server
Riassunto
di VulDB • 01/08/2026
Vulnerabilità di corruzione della memoria e Denial-of-Service (DoS) nel parsing dei file DCM del portale web Sante PACS Server. Questa vulnerabilità consente agli attaccanti remoti di creare una condizione di denial-of-service sulle installazioni colpite di Sante PACS Server. È richiesta l'autenticazione per sfruttare questa vulnerabilità.
La specifica falla esiste all'interno del parsing dei file DCM. Il problema deriva dalla mancanza di una corretta convalida dei dati forniti dall'utente, che può portare a una condizione di corruzione della memoria. Un attaccante può sfruttare questa vulnerabilità per creare una condizione di denial-of-service sul sistema. Era ZDI-CAN-25304.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.