CVE-2026-5663
Yüksək
Təsvir
OFFIS DCMTK-nın 3.7.0 versiyasına qədər olan versiyalarında təhlükəsizlik boşluğu aşkar edilmişdir. Bu, storescp komponentinin dcmnet/apps/storescp.cc faylının executeOnReception/executeOnEndOfStudy funksiyasına təsir göstərir. Manipulyasiyanın həyata keçirilməsi OS əmrinin inyeksiyasına səbəb olur. Hücumun uzaqdan istismarı mümkündür. Yamaq edbb085e45788dccaf0e64d71534cfca925784b8 adlanır. Bu problemi aradan qaldırmaq üçün yamağın tətbiqi tövsiyə olunur.
CiddilikYüksək
CVSS7.3
İstismar ehtimalı—
MəhsulOffis Dcmtk
Dərc6 apr 2026
İlk görülmə6 apr 2026
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| offis dcmtk | v ≤ 3.7.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.