CVE-2026-5663 in DCMTK
Sumário
de VulDB • 21/06/2026
Foi descoberta uma falha de segurança no OFFIS DCMTK até a versão 3.7.0. Isso afeta a função executeOnReception/executeOnEndOfStudy do arquivo dcmnet/apps/storescp.cc do componente storescp. A realização de uma manipulação resulta em injeção de comando no sistema operacional (OS command injection). A exploração remota do ataque é possível. O patch é identificado por edbb085e45788dccaf0e64d71534cfca925784b8. A aplicação de um patch é a ação recomendada para corrigir este problema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.