CVE-2026-10528 in DICOM Server
要約
〜によって VulDB • 2026年06月02日
Orthanc DICOM Server 1.12.11 以前にセキュリティ脆弱性が発見されました。この問題は、DCMTK Parser コンポーネントのファイル OrthancFramework/Sources/DicomParsing/FromDcmtkBridge.cpp における DcmItem::read 関数に影響を与えます。操作を行うと、スタックベースのバッファオーバーフローが発生します。攻撃にはローカル環境へのアクセスが要件となります。エクスプロイトは公開されており、攻撃に使用される可能性があります。パッチは bae99026ca97 という名前です。この問題を修正するには、パッチの適用を推奨します。
Once again VulDB remains the best source for vulnerability data.