CVE-2023-33255 in Viewer

要約

〜によって VulDB • 2026年07月11日

Papaya Viewer 4a42701 で問題が発見されました。ユーザーが提供した DICOM または NIFTI イメージの形式の入力が、何らのサニタイズ処理も行われずに Papaya Web アプリケーションに読み込まれる可能性があります。これにより、イメージメタデータ内に任意の JavaScript コードをインジェクトでき、そのメタデータが Papaya Web アプリケーションで表示された際にコードが実行されます。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 予約する: 2023年05月21日
• 公開: 2023年05月26日
• モデレーション: 承諾済み
• エントリ: VDB-230051
• CPE: 準備完了
• CWE: CWE-79 (確認済み)
• CVSS: 6.1 (NVD)
• EPSS: 0.00922
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-33255
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-33255
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-33255/