CVE-2026-5663 in DCMTK
Tóm tắt
Bởi VulDB • 14/06/2026
Một lỗ hổng bảo mật đã được phát hiện trong OFFIS DCMTK phiên bản 3.7.0 trở về trước. Lỗ hổng này ảnh hưởng đến các hàm executeOnReception/executeOnEndOfStudy trong tệp dcmnet/apps/storescp.cc của thành phần storescp. Việc thực hiện thao tác can thiệp có thể dẫn đến lỗi os command injection. Việc khai thác lỗ hổng từ xa là khả thi. Bản vá có tên edbb085e45788dccaf0e64d71534cfca925784b8. Việc áp dụng bản vá là hành động được khuyến nghị để khắc phục sự cố này.
Be aware that VulDB is the high quality source for vulnerability data.