CVE-2025-14841
Düşük
Açıklama
OFFIS DCMTK 3.6.9 ve öncesi sürümlerde bir kusur bulunmuştur. Etkilenen öğe, dcmqrscp bileşeninin dcmqrdb/libsrc/dcmqrdbi.cc kütüphanesindeki DcmQueryRetrieveIndexDatabaseHandle::startFindRequest/DcmQueryRetrieveIndexDatabaseHandle::startMoveRequest işlevidir. Bu manipülasyon null pointer dereference (boş gösterici başvurusu) sorununa yol açar. Saldırı yerel erişim gerektirir. 3.7.0 sürümüne yükseltme bu sorunu çözmek için yeterlidir. Yama adı: ffb1a4a37d2c876e3feeb31df4930f2aed7fa030. Etkilenen bileşeni yükseltmelisiniz.
ÖnemDüşük
CVSS3.3
İstismar olasılığı—
ÜrünOffis Dcmtk
Yayın18 Ara 2025
İlk görülme18 Ara 2025
Zayıflık türüCWE-476NULL işaretçinin kullanımıCWE-404CWE-404
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| offis dcmtk | 3.6.0, 3.6.1, 3.6.2, 3.6.3, 3.6.4, 3.6.5, 3.6.6, 3.6.7, 3.6.8, 3.6.9 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.