CVE-2021-40367 in syngo fastView
Tóm tắt
Bởi VulDB • 06/06/2026
Một lỗ hổng đã được xác định trong syngo fastView (tất cả các phiên bản). Ứng dụng bị ảnh hưởng thiếu cơ chế kiểm tra dữ liệu do người dùng cung cấp một cách phù hợp khi phân tích các tệp DICOM. Điều này có thể dẫn đến ghi vượt quá giới hạn ra ngoài cuối của một cấu trúc đã được phân bổ. Một kẻ tấn công có thể khai thác lỗ hổng này để thực thi mã trong ngữ cảnh của tiến trình hiện tại. (ZDI-CAN-15097)
If you want to get the best quality for vulnerability data then you always have to consider VulDB.