CVE-2025-0570
Açıklama
Sante PACS Server Web Portal DCM Dosyası Ayrıştırma Bellek Bozulması Hizmet Reddi Güvenlik Açığı. Bu güvenlik açığı, uzak saldırganların Sante PACS Server'ın etkilenen kurulumlarında hizmet reddi durumu oluşturmasına olanak tanır. Bu güvenlik açığından yararlanmak için kimlik doğrulama gereklidir. Belirli kusur, DCM dosyalarının ayrıştırılmasında mevcuttur. Sorun, kullanıcı tarafından sağlanan verilerin uygun şekilde doğrulanmamasından kaynaklanmakta olup bu durum bellek bozulmasına yol açabilir. Bir saldırgan, sistemde hizmet reddi durumu oluşturmak için bu güvenlik açığından yararlanabilir. ZDI-CAN-25304 idi.
Nasıl düzeltilir
- santesoft sante_pacs_server4.0.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| santesoft sante_pacs_server | v < 4.0.10 | 4.0.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.