CVE-2015-8397
Yüksek
Açıklama
Grassroots DICOM (GDCM) 2.6.2 öncesi sürümlerde, MediaStorageAndFileFormat/gdcmJPEGLSCodec.cxx dosyasındaki JPEGLSCodec::DecodeExtent fonksiyonu; (1) iki boyutlu veya (2) üç boyutlu bir DICOM görüntü dosyasında seçilen bölgeden daha büyük boyutlara sahip gömülü bir JPEG-LS görüntüsü aracılığıyla sınır dışı okuma (out-of-bounds read) tetikleyerek uzaktaki saldırganların işlem belleğinden hassas bilgiler elde etmesine veya hizmet reddine (uygulama çökmesi) neden olmasına olanak tanır.
ÖnemYüksek
CVSS8.2
İstismar olasılığı—
ÜrünMalaterre Grassroots Dicom
Yayın12 Oca 2016
İlk görülme12 Oca 2016
Nasıl düzeltilir
Güncelleyin
- malaterre grassroots_dicom2.6.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| malaterre grassroots_dicom | v < 2.6.2 | 2.6.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.