CVE-2024-23912

Orta

Təsvir

Windows platformasında Merge DICOM Toolkit C/C++ proqramında sərhədlərdən kənar oxuma (Out-of-bounds Read) zəifliyi aşkar edilmişdir. MC_Open_File() funksiyasından yanlış formalaşdırılmış DICOM məlumatlarını oxumaq üçün istifadə etdikdə, yaddaş buferinin həddindən artıq oxunması baş verə bilər və bu, yaddaşa giriş pozuntusuna (memory access violation) səbəb ola bilər.

CiddilikOrta
CVSS4.0
İstismar ehtimalı—
MəhsulMerge DICOM Toolkit C/C++
Dərc3 may 2024
İlk görülmə3 may 2024

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Merative Merge DICOM Toolkit C/C++v5.0.0 ≤ v ≤ v5.17.0—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2024-23912 · Merge DICOM Toolkit C/C++ · Dark Radar