CVE-2023-32133
Təsvir
Sante DICOM Viewer Pro J2K Faylının Təhlili Zamanı Buferdən Kənara Yazma Uzaqdan Kodun İcrası Zəifliyi. Bu zəiflik uzaqdan hücum edənlərə Sante DICOM Viewer Pro-nun təsirlənmiş quraşdırmalarında ixtiyari kod icra etməyə imkan verir. Bu zəiflikdən istifadə etmək üçün istifadəçi qarşılıqlı əlaqəsi tələb olunur: hədəf zərərli səhifəyə daxil olmalı və ya zərərli fayl açmalıdır. Konkret qüsur J2K təsvirlərinin təhlili zamanı mövcuddur. J2K təsvirindəki xüsusi hazırlanmış məlumat ayrılmış buferin sonundan kənara yazmanı tetikləyə bilər. Hücum edən bu zəiflikdən cari proses kontekstində kod icra etmək üçün istifadə edə bilər. ZDI-CAN-15628 idi.
Necə düzəltmək olar
- santesoft dicom_editor7.8.12 və ya daha yeni versiya
- santesoft dicom_viewer_pro11.8.12 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| santesoft dicom_editor | v < 7.8.12 | 7.8.12 |
| santesoft dicom_viewer_pro | v < 11.8.12 | 11.8.12 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.