CVE-2025-14841
Təsvir
OFFIS DCMTK-nın 3.6.9 versiyasına qədər olan versiyalarında boşluq aşkar edilmişdir. Təsirə məruz qalan element dcmqrscp komponentinin dcmqrdb/libsrc/dcmqrdbi.cc kitabxanasındakı DcmQueryRetrieveIndexDatabaseHandle::startFindRequest/DcmQueryRetrieveIndexDatabaseHandle::startMoveRequest funksiyasıdır. Bu manipulyasiya null pointer dereference-ə səbəb olur. Hücum üçün lokal giriş tələb olunur. Problemi həll etmək üçün 3.7.0 versiyasına yeniləmək kifayətdir. Yamağın adı: ffb1a4a37d2c876e3feeb31df4930f2aed7fa030. Təsirə məruz qalan komponenti yeniləməlisiniz.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| offis dcmtk | 3.6.0, 3.6.1, 3.6.2, 3.6.3, 3.6.4, 3.6.5, 3.6.6, 3.6.7, 3.6.8, 3.6.9 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.