CVE-2025-0568
Açıklama
Sante PACS Server DCM Dosyası Ayrıştırma Bellek Bozulması Hizmet Reddi Zafiyeti. Bu zafiyet, uzaktaki saldırganların etkilenen Sante PACS Server kurulumlarında bir hizmet reddi durumu oluşturmasına olanak tanır. Bu zafiyeti istismar etmek için kimlik doğrulama gerekmemektedir. Belirli hata, DCM dosyalarının ayrıştırılması sırasında meydana gelmektedir. Sorun, kullanıcı tarafından sağlanan verilerin uygun şekilde doğrulanmamasından kaynaklanmakta ve bu durum bir bellek bozulması koşuluyla sonuçlanabilmektedir. Bir saldırgan, sistemde bir hizmet reddi durumu oluşturmak için bu zafiyeti kullanabilir. ZDI-CAN-25302 olarak kaydedilmiştir.
Nasıl düzeltilir
- santesoft sante_pacs_server4.0.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| santesoft sante_pacs_server | v < 4.0.10 | 4.0.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.