CVE-2024-23913

Orta

Təsvir

Windows platformasında Merge DICOM Toolkit C/C++ proqramında diapazondan kənar göstərici ofsetinin istifadəsi zəifliyi aşkar edilmişdir. Köhnəlmiş MC_XML_To_Message() funksiyasından yanlış formalaşdırılmış DICOM XML faylını oxumaq üçün istifadə edildikdə, bu, yaddaşa giriş pozuntusuna səbəb ola bilər.

CiddilikOrta
CVSS4.0
İstismar ehtimalı—
MəhsulMerge DICOM Toolkit C/C++
Dərc3 may 2024
İlk görülmə3 may 2024

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Merative Merge DICOM Toolkit C/C++v5.0.0 ≤ v ≤ v5.17.0—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2024-23913 · Merge DICOM Toolkit C/C++ · Dark Radar