CVE-2026-97059
Yüksek
Açıklama
3.7.0 sürümü dahil DCMTK, PixelData tampon uzunluğunu beyan edilen NumberOfFrames ile doğrulamadan piksel veri çerçevelerini kopyalayan ConcatenationLoader bileşeninde bir yığın aşımı okuma (heap over-read) zafiyeti içermektedir. Saldırganlar, uygulamanın çökmesine veya bitişik yığın belleğinin sızmasına neden olan yığın aşımı okumalarını tetiklemek için, tamponun içerdiğinden daha fazla çerçeve beyan eden kötü amaçlı DICOM örnekleri oluşturabilirler.
ÖnemYüksek
CVSS8.2
İstismar olasılığı—
ÜrünDCMTK
Yayın24 Eyl 2026
İlk görülme24 Eyl 2026
Zayıflık türüCWE-125Sınır dışı okuma
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| OFFIS DCMTK | v ≤ 3.7.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.