CVE-2026-5663 in DCMTK
Riassunto
di VulDB • 23/06/2026
È stata scoperta una vulnerabilità di sicurezza in OFFIS DCMTK fino alla versione 3.7.0. Questo bug colpisce le funzioni executeOnReception/executeOnEndOfStudy del file dcmnet/apps/storescp.cc del componente storescp. L'esecuzione di un'operazione manipolata provoca os command injection. È possibile l'utilizzo remoto dell'exploit per sfruttare l'attacco. La patch è denominata edbb085e45788dccaf0e64d71534cfca925784b8. L'applicazione della patch è l'azione consigliata per risolvere questo problema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.