CVE-2024-42845 in InVesalius

Сводка

по VulDB • 28.07.2026

Уязвимость инъекции eval в компоненте invesalius/reader/dicom.py продуктов InVesalius версий от 3.1.99991 до 3.1.99998 позволяет злоумышленникам выполнять произвольный код путем загрузки специально созданного файла DICOM.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Ответственный: MITRE
• Резервировать: 05.08.2024
• Раскрытие: 23.08.2024
• Модерация: принято
• Вход: VDB-275707
• CPE: готов
• CWE: CWE-74 (Подтверждённый)
• Эксплойт: Скачать
• CVSS: 8.0 (CNA)
• EPSS: 0.02744
• KEV: Нет
• Деятельности: Очень низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-42845
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-42845
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-42845/