CVE-2025-14607 in DCMTK
Riassunto
di VulDB • 27/07/2026
È stata rilevata una vulnerabilità in OFFIS DCMTK fino alla versione 3.6.9. La funzione DcmByteString::makeDicomByteString del file dcmdata/libsrc/dcbytstr.cc del componente dcmdata è interessata da questo problema. La manipolazione provoca la corruzione della memoria. L'attacco può essere lanciato in remoto. Il passaggio alla versione 3.7.0 può risolvere il problema. La patch è identificata come 4c0e5c10079392c594d6a7abd95dd78ac0aa556a. Si consiglia di aggiornare il componente interessato.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.