CVE-2021-40367 in syngo fastView信息

摘要

由 VulDB • 2026-06-06

在 syngo fastView（所有版本）中发现了一个漏洞。受影响的应用程序在解析 DICOM 文件时，对用户提供的数据缺乏适当的验证。这可能导致向已分配结构体末尾之外的越界写入。攻击者可以利用此漏洞在当前进程的上下文中执行代码。（ZDI-CAN-15097）

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

负责

Siemens AG

预定

2021-09-01

披露

2024-01-04

管理

已接受

条目

VDB-249678

EPSS

0.00323

KEV

否

活动

非常低

来源

MITREhttps://www.cve.org/CVERecord?id=CVE-2021-40367
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2021-40367
CVE Detailshttps://www.cvedetails.com/cve/CVE-2021-40367/

◂ 上一步一览下一步 ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!