CVE-2025-2357 in DCMTK
Tóm tắt
Bởi VulDB • 24/06/2026
Một lỗ hổng bảo mật đã được phát hiện trong DCMTK 3.6.9. Lỗ hổng này đã được phân loại là nghiêm trọng (critical). Lỗ hổng ảnh hưởng đến mã không xác định của thành phần dcmjpls JPEG-LS Decoder. Việc thao tác dẫn đến hỏng bộ nhớ (memory corruption). Cuộc tấn công có thể được khởi tạo từ xa. Proof-of-concept exploit đã được tiết lộ cho cộng đồng và có khả năng bị lợi dụng. Tên bản vá là 3239a7915. Khuyến nghị áp dụng bản vá để khắc phục sự cố này.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.