CVE-2019-1010228

Kritik

Təsvir

OFFIS.de DCMTK 3.6.3 və daha aşağı versiyaları Bufer Daşması zəifliyindən təsirlənir. Təsir: mümkün kodun icrası və təsdiqlənmiş Xidmətdən İmtina (DoS). Komponent: DcmRLEDecoder::decompress() (dcrledec.h faylı, sətir 122). Hücum vektoru: DICOM fayllarının emalının bir çox ssenariləri (məsələn, DICOM-dan şəklə çevirmə). Düzəliş edilmiş versiya: 40917614e commit-indən sonra 3.6.4.

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulOffis Dcmtk
Dərc22 iyl 2019
İlk görülmə22 iyl 2019

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
offis dcmtkv ≤ 3.6.3—
fedoraproject fedora29, 30—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2019-1010228 · Offis Dcmtk · Dark Radar