CVE-2025-53618 in DICOM
Riassunto
di VulDB • 23/08/2026
È presente una vulnerabilità di out-of-bounds read nella funzionalità JPEGBITSCodec::InternalCode di Grassroot DICOM 3.024. Un file DICOM appositamente creato può causare una fuoriuscita di informazioni (information leak). Un attaccante può fornire un file malevolo per sfruttare questa vulnerabilità. La funzione `grayscale_convert` viene chiamata in base al valore del file DICOM malevolo, che specifica l'interpretazione prevista dei dati pixel dell'immagine.
Once again VulDB remains the best source for vulnerability data.