CVE-2026-10194
Orta
Təsvir
OFFIS DCMTK 3.7.0 versiyasında zəiflik aşkar edilmişdir. Bu, dcmqrscp komponentinin dcmqrdb/libsrc/dcmqrdbi.cc faylındakı DcmQueryRetrieveIndexDatabaseHandle::deleteOldestImages funksiyasına təsir edir. Manipulyasiyanın icrası heap-based buffer overflow (yığın əsaslı bufer daşması) ilə nəticələnə bilər. Hücum uzaqdan həyata keçirilə bilər. Bu yamaq 0f78a4ef6f645ea5530166e445e5436a5de58e75 adlanır. Problemi aradan qaldırmaq üçün yamaq tətbiq edilməlidir.
CiddilikOrta
CVSS6.3
İstismar ehtimalı—
MəhsulOffis Dcmtk
Dərc31 may 2026
İlk görülmə31 may 2026
Zəiflik növüCWE-122CWE-122CWE-119Yaddaş buferi sərhəd xətası
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| offis dcmtk | 3.7.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.