CVE-2026-5663

Yüksek

Açıklama

OFFIS DCMTK 3.7.0 ve öncesi sürümlerde bir güvenlik açığı keşfedilmiştir. Bu durum, storescp bileşeninin dcmnet/apps/storescp.cc dosyasındaki executeOnReception/executeOnEndOfStudy fonksiyonunu etkilemektedir. Bir manipülasyon gerçekleştirilmesi, os komut enjeksiyonuna yol açmaktadır. Saldırının uzaktan istismar edilmesi mümkündür. Yama edbb085e45788dccaf0e64d71534cfca925784b8 olarak adlandırılmıştır. Bu sorunu gidermek için yamanın uygulanması önerilen işlemdir.

ÖnemYüksek

CVSS7.3

İstismar olasılığı—

ÜrünOffis Dcmtk

Yayın6 Nis 2026

İlk görülme6 Nis 2026

Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu CWE-77Komut enjeksiyonu

Nasıl düzeltilir

Yamalar

github.com/DCMTK/dcmtk/commit/edbb085e45788dccaf0e64d71534cfca925784b8

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
offis dcmtk	v ≤ 3.7.0	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.