CVE-2020-37120

Kritik

Açıklama

Rubo DICOM Viewer 2.0, DICOM sunucu adı giriş alanında saldırganların Structured Exception Handler (SEH) üzerine yazmasına izin veren bir arabellek taşması zafiyeti içermektedir. Saldırganlar, SEH üzerine yazarak uzaktan kod çalıştırmayı tetiklemek amacıyla dikkatle oluşturulmuş bir yük içeren kötü amaçlı bir metin dosyası hazırlayabilirler.

ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünRubo DICOM Viewer
Yayın5 Şub 2026
İlk görülme5 Şub 2026
Zayıflık türüCWE-121CWE-121

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
Rubo Medical Imaging Rubo DICOM Viewer2.0—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2020-37120 · Rubo DICOM Viewer · Dark Radar