CVE-2024-24794
Təsvir
Imaging Data Commons libdicom 1.0.5-də tətbiq edilmiş DICOM Element Parsing-də istifadədən sonra azad etmə (use-after-free) zəifliyi mövcuddur. Xüsusi hazırlanmış DICOM faylı yaddaşın vaxtından əvvəl azad edilməsinə səbəb ola bilər və həmin yaddaş sonradan istifadə olunur. Bu zəifliyi tetikləmək üçün hücumçu zəif tətbiqi zərərli DICOM təsvirini emal etməyə məcbur etməlidir. İstifadədən sonra azad etmə `parse_meta_sequence_end()` funksiyasında Sequence Value Represenations-un parse edilməsi zamanı baş verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nih libdicom | 1.0.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.